2.1 Sleuth Kit Library 總覽

總覽

本文檔旨在幫助將Sleuth Kit（TSK）C / C ++庫集成到需要分析磁盤映像中數據的應用程序中。請注意，本文檔不包含有關在TSK中使用命令行工具的信息。命令行工具使用該庫的功能，但是本文檔適用于希望使用C / C ++庫的程序員。如果要集成到Java中，請參閱第三章Java綁定文檔。

本文檔有兩個主要部分。一本是《用戶指南》，其中描述了TSK的組織，API以及如何一起使用它們。另一個是API函數的列表，以及它們的參數和返回值的描述。