blkcat - Wyświetl zawartość jednostki danych systemu plików w obrazie dysku.
blkcat [-ahswvV] [-f fstype] [-u unit_size] [-i imgtype] [-o imgoffset] [-b dev_sector_size] image [images] unit_addr [num]
blkcat wyświetla liczba jednostek danych (domyślnie jeden) zaczynając od adresu jednostki addr_jednostki od obrazu do stdout w różnych formaty (domyślnie jest to raw). blkcat nosił nazwę dcat w wersjach TSK wcześniejszych niż 3.0.0.
Wyświetl zawartość w ASCII
Określ obraz jako określony typ pliku. Jeżeli w tym miejscu podano 'swap', obraz będzie wyświetlany na stronach o wielkości 4096 bajtów. Jeśli podano „raw”, wówczas jako domyślny rozmiar zostanie użyty rozmiar 512 bajtów. Flaga „-u” może zmienić domyślny rozmiar. Użyj opcji „-f lista”, aby wyświetlić listę obsługiwanych typów systemów plików. Jeśli nie podano, stosowane są metody automatycznego wykrywania.
Wyświetl zawartość w zrzucie szesnastkowym
Wyświetl statystyki obrazu (rozmiar jednostki, rozmiar bloku pliku i liczbę fragmentów).
Określ rozmiar domyślnej jednostki danych dla obrazów raw, blkls i swap.
Zidentyfikuj typ pliku obrazu, na przykład raw. Użyj „-i lista”, aby wyświetlić listę obsługiwanych typów. Jeśli nie podano, stosowane są metody automatycznego wykrywania.
Przesunięcie sektora, w którym zaczyna się system plików w obrazie.
Rozmiar w bajtach bazowych sektorów urządzeń. Jeśli nie podano, używana jest wartość w formacie obrazu (jeśli istnieje) lub przyjmuje się 512 bajtów.
Pełne wyjście do stderr.
Wyświetl wersję.
Wyświetl zawartość w formacie tabeli HTML.
Obraz dysku lub partycji do odczytania, którego format jest określony przez „-i”. Można podać wiele nazw plików obrazów, jeśli obraz jest podzielony na wiele segmentów. Jeżeli podany zostanie tylko jeden plik obrazu, a jego nazwa jest pierwszą w sekwencji (np. jak wskazuje końcówka '.001'), kolejne segmenty obrazu będą dołączane automatycznie.
Adres jednostki dyskowej do wyświetlenia. Rozmiar jednostki w tym systemie plików można określić za pomocą opcji -s.
Liczba jednostek danych do wyświetlenia.
Podstawową funkcjonalność blkcat można również osiągnąć za pomocą dd. Aby określić, który i-węzeł przydzielił daną jednostkę, można użyć polecenia ifend(1) być użytym.
blkcat -hw image 264 4
Lub
blkcat -hw image 264
ifind(1)
Brian Carrier
Wyślij aktualizacje dokumentacji do