Dies ist der Befehl blkcalc, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
blkcalc – Konvertiert zwischen nicht zugewiesenen Platteneinheitennummern und regulären Platteneinheitennummern.
ZUSAMMENFASSUNG
blkcalc [-dsu unit_addr] [-vV] [-ich Bildtyp] [-oder Bildoffset] [-B dev_sector_size] [-F
fstype] Image [Bilder]
BESCHREIBUNG
blkcalc Erstellt eine Platteneinheitennummernzuordnung zwischen zwei Bildern, einem normalen und einem solchen
enthält nur die nicht zugewiesenen Einheiten der ersten (das Standardverhalten der blkls(1)
Programm). Einer der -D, -S, or -u Optionen müssen gegeben sein. Wenn die -d Option ist gegeben,
dann ist die unit_addr value ist die Adresse der Platteneinheit im regulären Image (d. h. von dd ).
Wenn die Einheit nicht zugeordnet ist, wird ihre Adresse in einem nicht zugeordneten Bild angegeben. Wenn die -u
Option gegeben ist, dann die unit_addr Der Wert ist die Adresse der Platteneinheit in der nicht zugeordneten Einheit
Bild (also von blkls(1) ). Die Adresse der Platteneinheit im Originalbild wird ermittelt.
Besitzt das -s Option gegeben ist, dann die unit_addr Der Wert ist die Adresse der Platteneinheit im Slack
Bild (z. B. von blkls -s). Der Image ist das vollständige Originalbild (dh von dd).
blkcalc hieß dcalc in TSK-Versionen vor 3.0.0.
-f fstyp
Identifizieren Sie den Dateisystemtyp des Bildes. Verwenden Sie „-f list“, um die unterstützten aufzulisten
Dateisystemtypen. Wenn nicht angegeben, werden automatische Erkennungsmethoden verwendet.
-i Bildtyp
Identifizieren Sie den Typ der Bilddatei, z. B. RAW. Verwenden Sie '-i list', um die unterstützten aufzulisten
Typen. Wenn nicht angegeben, werden automatische Erkennungsmethoden verwendet.
-o imgoffset
Der Sektor-Offset, an dem das Dateisystem im Image beginnt.
-b dev_sector_size
Die Größe der zugrunde liegenden Gerätesektoren in Byte. Wenn nicht angegeben, ist der Wert in
das Bildformat wird verwendet (sofern vorhanden) oder es werden 512 Bytes angenommen.
-v Ausführliche Ausgabe an STDERR.
-V Anzeigeversion.
Bild [Bilder]
Das zu lesende Festplatten- oder Partitions-Image, dessen Format mit '-i' angegeben wird. Mehrere
Bilddateinamen können vergeben werden, wenn das Bild in mehrere Segmente aufgeteilt ist. Wenn
Es wird nur eine Bilddatei angegeben, deren Name der erste in einer Sequenz ist (z. B. as
gekennzeichnet durch die Endung '.001'), werden nachfolgende Bildsegmente eingefügt
automatisch.
Dies ist nützlich, wenn Sie ein von generiertes Bild nach Schlüsselwörtern durchsuchen blkls. Dies ermöglicht es einem
Identifizierung der ursprünglichen Geräteadresse und sorgt für eine bessere Dokumentation.
BEISPIEL
# blkcalc -u 64 Bilder/wd0e
Verwenden Sie blkcalc online über die Dienste von onworks.net