linux 应急相应工具包和livecd
http://www.forensicswiki.org/wiki/Helix3
http://www.sleuthkit.org/index.php
恢复步骤:
root@srv01 [/home/recovery]# ./fls -a -r -p /dev/sdb3 > sdb3usrdirlist.txt
root@srv01 [/home/recovery]# grep -i "access_log" /home/recovery/sdb3usrdirlist.txt
r/r 2195490: local/cpanel/logs/access_log
r/r * 2199010(realloc): local/cpanel/logs/access_log-cpanelsync
r/r 2362208: local/apache/logs/access_log
root@srv01 [/home/recovery]# ./icat -r -s -f ext3 /dev/sdb3 2195490 > /tmp/access_log
root@srv01 [/home/recovery]# ls -la /tmp/access_log
-rw-r--r-- 1 root root 13312000 Jun 11 03:38 /tmp/access_log
root@srv01 [/home/recovery]#
相关文档：
例一：发送Signaling Packet：
Signaling Command是2个Bluetooth实体之间的L2CAP层命令传输。所以得Signaling Command使用CID 0x0001.
多个Command可以在一个C-frame（control frame）中发送。
如果要直接发送Signaling Command.需要建立SOCK_RAW类型的L2CAP连接Socket。这样才有机会自己填充Command Code，Identi ......
Service Discovery Protocol(SDP)提供一种能力，让应用程序有方法发现哪种服务可用以及这种服务的特性。
服务发现协议(SDP或Bluetooth SDP)在蓝牙协议栈中对蓝牙环境中的应用程序有特殊的含意，发现哪个服务是可用的和确定这些可用服务的特征。SDP定义了bluetooth client发现可用bluetooth server服务和它们的特征的方法。 ......
1、变量和运算 (注：从上往下一步一步执行)
1.本地变量在用户现在的shell生命期的脚本中使用
variable-name=value 例如：test="test"
2.set显示本地所有的变量
3.设成只读变量：readonly variable-name 例如：test="cynric" 会 ......
作者：康华,华清远见嵌入式学院讲师。
1. 关于某个档名的『类型』侦测(存在与否)，如 test -e filename
-e 该『档名』是否存在？(常用)
-f 该『档名』是否为档案(file)？(常用)
-d 该『文件名』是否为目录(direct ......
1. 标准输入的控制
语法：命令< 文件将文件做为命令的输入。
例如：
mail -s “mail test” das@163.com < file1 将文件file1 当做信件的内容，主
题名称为mail test，送给收信人。
2. 标准输出的控制
语法：命令> 文件将命令的执行结果送至指定的文件中。
例如:
ls -l > list 将执行&ldqu ......
