2

我在网上找到了一个使用 Sleuthkit 批量恢复文件的 bash 脚本，但由于我认为脚本本身存在错误，我无法使用它。这是脚本：

IMAGE=$1
LIST=$2
DEST=$3

cat $LIST | while read line; do
   filetype=`echo "$line" | awk {'print $1'}`
   filenode=`echo "$line" | awk {'print $2'}`
   filenode=${filenode%:}
   filename=`echo "$line" | cut -f 2 -d '   '`

   if [ $filetype == "r/r" ]; then
      echo "$filename"
      mkdir -p "`dirname "$DEST/$filename"`"
      icat -f ext2 -r -s $IMAGE "$filenode" > "$DEST/$filename"
   fi
done

一切正常，直到cut抛出此错误的语句：

cut: the delimiter must be a single character

显然，该脚本试图使用一个字符串作为 cut 命令不允许的分隔符。但是，这不是必需的，因为输出实际上是制表符分隔的。但是，删除分隔符会产生以下错误消息：

[: 16: r/r: unexpected operator

对于每一行。输入（LIST 文件）如下所示：

r/r 8457-128-3: Architects list.docx
r/r 90219-128-4:    ACID Pro 7.0 Projects/Track 2 - 3.sfk
r/r 90208-128-4:    ACID Pro 7.0 Projects/Track 2 - 3.wav
r/r 192969-128-3:   OLD SCHOOL PAPERS/Doc Comp.docx

的输出awk {'print $1'}是以下两行之一：

r/r
d/d

的输出awk {'print $2'}是文件 inode，如下所示：

134164-128-1:
233761-128-1:
129177-128-1:
23963-128-1:

我的怀疑是冒号 (:) 是问题，所以我通过将文件节点传递到sed删除冒号的语句来删除它，但这也没有解决问题。所以修改这一行来修复第一个问题后：

   filename=`echo "$line" | cut -f 2 -d '   '`

至：

   filename=`echo "$line" | cut -f 2`

即使从文件 inode 编号中删除冒号后，我仍然遇到此错误：

[: 16: r/r: unexpected operator

该脚本是为 ext2 文件系统编写的，但我在 NTFS 文件系统上使用它。我已经修改了必要的行并且可以得到icat命令按所写的方式工作，因此不更改相关部分不是问题（各个行都可以正常工作，我已经对此进行了调试，并且知道如何调试）。

这是我当前的脚本：

IMAGE=/dev/sdb
LIST=files.lst
DEST=~/Desktop/sol/backup

cat $LIST | while read line; do
   filetype=`echo "$line" | awk {'print $1'}`
   filenode=`echo "$line" | awk {'print $2'}`
   filenode=${filenode%:}
   filename=`echo "$line" | cut -f 2`

   if [ $filetype == "r/r" ]; then
      echo "$filename"
      mkdir -p "`dirname "$DEST/$filename"`"
      icat -f ntfs -o 409600 -r -s $IMAGE "$filenode" > "$DEST/$filename"
   fi
done

这就是我到目前为止所做的所有故障排除和思考。有任何想法吗？

更新

我被要求显示 的输出cat -vte $LIST，如下所示（示例）：

r/r 284268-128-4:^IVirtualDJ/Skins/VirtualDJ 7 (6 Decks).zip$
r/r 284265-128-4:^IVirtualDJ/Skins/VirtualDJ5.zip$
d/d 284231-144-6:^IVirtualDJ/Tracklisting$
r/r 284345-128-4:^IVirtualDJ/Tracklisting/2013-06-21.m3u$
d/d 15695-144-1:^IMy Music$
r/r 14970-128-3:^IDemotivational pics.docx$
r/r 1677-128-1:^Idesktop.ini$
r/r 881-128-4:^IDocument 1.doc$
4

1 回答 1

2

像这样阅读制表符分隔的文件：

while  IFS=$' \t:' read filetype filenode filename; do
    if [ "$filetype" = "r/r" ]; then
       echo "$filename"
       mkdir -p "`dirname "$DEST/$filename"`"
       icat -f ntfs -o 409600 -r -s $IMAGE "$filenode" > "$DEST/$filename"
    fi
done < $LIST
于 2013-11-24T07:13:00.633 回答