最新kali之scrounge-ntfs

描述：

  帮助从损坏的NTFS分区中检索数据。
  scrounge-ntfs是可以从损坏的NTFS分区中抢救数据的实用程序。 它将检索到的文件写入另一个工作文件系统。有关分区的某些信息需要事先知道。
  -l模式旨在在数据损坏之前运行，并将输出存储在文件中。 这允许scrounge-ntfs可靠地恢复数据。 如果不是这种情况，请参见下面的“注意”部分以获取恢复信息。

选项：

选项如下：
	-c
		群集大小（以扇区为单位）。 如果未指定，则使用默认值8。

	-l
		列出驱动器的分区信息。 仅当给定驱动器的分区表完好无损时，这才起作用。

	-m
		恢复数据时，这指定了MFT从分区开始的位置（以扇区为单位）。 如果未指定，则无法使用任何目录信息，也就是说，所有获救的文件都将写入同一目录

	-o
		放置已救援文件的目录。如果未指定，则文件将放置在当前目录中。

	-s
		在磁盘上搜索分区信息。 （尚未实现）。

	disk
		用于访问包含要从中抢救文件的NTFS分区的磁盘的原始设备。 例如：'/ dev / hdc'

	start
		NTFS分区的开始（以扇区为单位）。

	end
		NTFS分区的末尾（以扇区为单位）