ntfscat(1M)

名称

ntfscat - 在标准输出中显示 NTFS 文件和流

用法概要

ntfscat [options] device [file]

描述

ntfscat 命令读取 NTFS 卷中的文件或流，并在标准输出中显示内容。

传递给 ntfscat 的文件名将忽略大小写。

选项

下面列出了支持的选项。大多数选项都有单字母和全名两种形式。不接受参数的单字母选项可以多个组合到一起。例如，–fv 等效于 –f –v。全名选项可以缩写为其名称的唯一前缀。

–a，–-attribute type

显示特定属性类型的内容。缺省情况下，将显示未命名的 $DATA 属性。可使用十进制或十六进制格式的编号或者名称指定属性。

Hex     Decimal Name
0x10    16      "$STANDARD_INFORMATION"
0x20    32      "$ATTRIBUTE_LIST"
0x30    48      "$FILE_NAME"
0x40    64      "$OBJECT_ID"
0x50    80      "$SECURITY_DESCRIPTOR"
0x60    96      "$VOLUME_NAME"
0x70    112     "$VOLUME_INFORMATION"
0x80    128     "$DATA"
0x90    144     "$INDEX_ROOT"
0xA0    160     "$INDEX_ALLOCATION"
0xB0    176     "$BITMAP"
0xC0    192     "$REPARSE_POINT"
0xD0    208     "$EA_INFORMATION"
0xE0    224     "$EA"
0xF0    240     "$PROPERTY_SET"
0x100   256     "$LOGGED_UTILITY_STREAM"

指定属性名称时可以不带首位上的美元符号 ($)。如果使用 $ 符号，必须将名称放在引号内以禁止 shell 解释该名称。

–f，–-force

覆盖一些明显的缺省值，如不使用挂载的卷。请谨慎使用此选项。

–h，–-help

显示选项列表，其中包含每个选项的简短说明。

–i，–-inode num

通过 inode 编号而不是名称指定文件。

–n，–-attribute-name name

显示由 name 标识的属性。

–q，–-quiet

抑制某些调试、警告和错误消息。

–V，–-version

显示版本号、版权和许可信息。

–v，–-verbose

显示更多调试、警告和错误消息。

示例

示例 1 显示根目录中的文件的内容

以下命令显示 NTFS 卷的根目录中的文件内容。

# ntfscat /dev/dsk/c0d0p1 boot.ini

示例 2 显示子目录中的文件的内容

以下命令显示 NTFS 卷的子目录中的文件内容。

# ntfscat /dev/dsk/c0d0p1 /winnt/system32/drivers/etc/hosts

示例 3 显示属性的内容

以下命令显示根目录 (inode 5) 的 $INDEX_ROOT 属性的内容。

# ntfscat /dev/dsk/c0d0p1 -a INDEX_ROOT -i 5

属性

有关下列属性的说明，请参见 attributes(5)：

属性类型 属性值 可用性 system/file-system/ntfsprogs 接口稳定性 Uncommitted（未确定）

另请参见

ntfsls(1M)、ntfsprogs(1M)、parted(1M)、attributes(5)

作者

作者

ntfscat 由 Richard Russon、Anton Altaparmakov 和 Szabolcs Szakacsits 编写。