Отказано в доступе при использовании скальпеля
Я предполагаю, что вы работаете с включаемыми конфигурационными файлами. Это делает порядок обработки очень важным. Подробности в документации rsyslog include .
Основываясь на этом предположении, я предполагаю, что вы выполняете *.debug stopв месте после того, как сообщения уже были перенаправлены.
Кроме того, вы можете использовать очень старую версию, которая не понимает stop. В этом случае вы можете сделать *.debug ~, что является эквивалентом -в старом стиле.
Scalpel рассчитывает получить доступ к одному файлу, содержащему образ диска, а не смонтированный каталог. Сначала вам нужно будет извлечь полный образ диска из iPhone, используя какой-либо инструмент для восстановления/криминалистики.
Через iFuse вы увидите только те файлы и каталоги, которые существуют в соответствии с файловой системой телефона -вы не сможете заглянуть в «нераспределенное пространство».
Доступ через iFuse аналогичен доступу к дисковому ресурсу Windows или NFS. :Система, которая фактически содержит данные, контролирует то, что смогут видеть клиенты. В сценарии восстановления вам потребуется полный доступ к носителю данных (или точный байт -для его -байтовой копии, т. е. образ диска ), чтобы инструмент восстановления/криминалистики мог изучить фактическое содержимое того, что метаданные файловой системы говорят, является «нераспределенным пространством».