Thc-manipulededata. THC-Manipulededata pode pesquisar dados em um disco rígido / partição / arquivo.
Baixe Agora

Thc-manipulededata. Classificação e resumo

Thc-manipulededata. Tag

procurar disco rígido partição. manipular dados Pesquisar Harddisk Partição de pesquisa

Thc-manipulededata. Descrição

THC-Manipulededata pode pesquisar dados em um disco rígido / partição / arquivo. O THC-Manipulededata pode pesquisar dados em um disco rígido / partição / arquivo, extrair a peça em que você está interessado e escreva de volta depois de modificá-lo. Modificada para encontrar e modificar realmente todos os logfiles não criptografados em um sistema. Faz tudo no modo RAW e, portanto, não tampera A / M / Ctimes.it vem com 4 ferramentas: Sintaxe de Search_Data: ./search_data BlockDevice SearchString-I - O único parâmetro opcional. Este é o caso de pesquisa insensível.-D - despeje as ocasiões encontradas no HexblockDevice - um blockdevice que você deseja pesquisar dados. Não precisa ser um blockdevice, pode ser qualquer coisa, mas normalidade você usá-lo nestes.searchstring - uma string que você deseja pesquisar o BlockDevice é pesquisada pela ocorrência da pesquisa, que são impressas com localização quando encontradas. Exemplo: ./search_data -i / dev / hDA3 "Conectar a partir de 10.0.0.1" A saída parece: Encontrado em 234600: Conecte de 10.0.0.1/unresolved (desconhecido) Sintaxe de leitura_data: ./read_data blockdevice start_address no_of_byteseblockDevice - um blockdevice Quer receber seus dados. Não precisa ser um blockdevice, pode ser qualquer coisa, mas normalidade você usá-lo nestes.start_address - a partir de qual compensação do blockdevice que você deseja extrair dados doNo_of_bytes - quantos bytes de dados começando no start_address que você deseja extrair Um arquivo. O nome do arquivo de saída é sempre start_address.no_of_bytesexample: ./read_data / dev / hDA32346531024Writes 1024 bytes de dados de / dev / hDA3 a partir do deslocamento 234653 para o arquivo "234653.1024" sintaxe de write_data: ./write_data blockdevice filenameblockdevice Um blockdevice que você deseja gravar seus dados. Não precisa ser um blockdevice, pode ser qualquer coisa, mas normaly você usá-lo nestes.fileName - os dados que você deseja gravar no blockdevice. Para proteção de erros, o local onde é colocado reunido a partir do nome do arquivo - como você pode ver acima da leitura_data. Se você modificou os dados extraídos com leitura_data no arquivo, pode não ter um tamanho diferente do que definido no nome do arquivo! Os dados no nome do arquivo é escrito para o blockdeviceeexample: ./write_data / dev / hDA3234653.1024Writes 1024 bytes de dados de dados de / dev / hDA3 Começando no deslocamento 234653 com o TheData Ler no arquivo "234653.1024" Sintaxe do Substituir_Data: ./replace_data BlockDevice Pesquisaplacando Replacestring-I - O único parâmetro que é opcional. Este é o caso de pesquisa insensível.BlockDevice - um blockdevice que você deseja pesquisar dados. Não precisa ser um blockdevice, pode ser qualquer coisa, mas normalidade você usá-lo nestes.searchstring - uma string que você deseja pesquisar forreplacestring - a string que você deseja substituir as entradas encontradas com o blockdevice é pesquisada para a ocorrência da pesquisa de pesquisa, e é então substituído.Exemplo :./replace_data -i / dev / hda3 "Conectar a partir de 1.0.0.1" "REMAX Falha da tabela" Parece que: encontrado em 234600 - substituído o que é novo nesta versão: · Corrigido um bug em leitura / write_data , procura mais de 2 GB agora é bem-sucedido · Adicionado -d para a exibição hexdump de ocasiões encontradas em Search_Data

Thc-manipulededata. Software Relacionado