基于sleuthkit的磁盘或分区列出、文件写db：自己基于autopsy的sleuthkit_jni整理的、sleuthkit自带的tsk_loaddb.cpp

# 基于sleuthkit的数据恢复程序
##  基于sleuthkit的磁盘或分区列出、文件写db
###  自己基于autopsy的sleuthkit_jni整理的
> 手工写好的：[idea_debug_autopsy的标签tag_diskOrPartition_list_then_save_file_list_to_sqlite3db_by_jni_sleuthkit](https://gitcode.net/pubz/disk-recovery/sleuthkit.org/idea_debug_autopsy/-/tree/tag_diskOrPartition_list_then_save_file_list_to_sqlite3db_by_jni_sleuthkit)

###  sleuthkit自带的tsk_loaddb.cpp
> 但后来发现sleuthkit中有现成的：[tools/autotools/tsk_loaddb.cpp](https://github.com/sleuthkit/sleuthkit/blob/develop/tools/autotools/tsk_loaddb.cpp)

> [tsk_loaddb.vcxproj](https://github.com/sleuthkit/sleuthkit/blob/develop/win32/tsk_loaddb/tsk_loaddb.vcxproj)

> [Tsk_loaddb 文档](http://wiki.sleuthkit.org/index.php?title=Tsk_loaddb)

README.md

@@ -408,12 +408,24 @@ sudo gdb -p $autopsy_pid  -command=./gdb_debug_script/autopsy_jvm_libtsk_so.gs
 ######  4. 调试脚本产生的日志输出文件
 > 调试脚本产生的日志输出文件:   /pubx/disk-recovery/idea_debug_autopsy/autopsy_gdb.log
 
-#  sleuthkit代码理解
+# 基于sleuthkit的数据恢复程序
+##  基于sleuthkit的磁盘或分区列出、文件写db
+###  自己基于autopsy的sleuthkit_jni整理的
+> 手工写好的：[idea_debug_autopsy的标签tag_diskOrPartition_list_then_save_file_list_to_sqlite3db_by_jni_sleuthkit](https://gitcode.net/pubz/disk-recovery/sleuthkit.org/idea_debug_autopsy/-/tree/tag_diskOrPartition_list_then_save_file_list_to_sqlite3db_by_jni_sleuthkit)
+
+###  sleuthkit自带的tsk_loaddb.cpp
+> 但后来发现sleuthkit中有现成的：[tools/autotools/tsk_loaddb.cpp](https://github.com/sleuthkit/sleuthkit/blob/develop/tools/autotools/tsk_loaddb.cpp)
+
+> [tsk_loaddb.vcxproj](https://github.com/sleuthkit/sleuthkit/blob/develop/win32/tsk_loaddb/tsk_loaddb.vcxproj)
+
+> [Tsk_loaddb 文档](http://wiki.sleuthkit.org/index.php?title=Tsk_loaddb)
+##  sleuthkit代码理解
 > [Design_Documents](http://wiki.sleuthkit.org/index.php?title=Design_Documents)
 
 > [Developer's_Guide](http://wiki.sleuthkit.org/index.php?title=Developer%27s_Guide)
 
 
+
 # 其他
 
 ####  正式编译 调试版 libtsk.so