blkls - آنلاین در ابر

برنامه:

نام

blkls - لیست یا خروجی واحدهای داده سیستم فایل.

خلاصه

blkls [-aAelsvV] [-f fstyle ] [-من imgtype ] [-یا imgoffset ] [-b dev_sector_size] تصویر
[تصاویر] [شروع پایان]

شرح

blkls نامگذاری شده را باز می کند تصاویر) و واحدهای داده سیستم فایل (بلوک) را کپی می کند. به صورت پیش فرض،
blkls محتویات بلوک های داده تخصیص نیافته را کپی می کند. blkls نامیده می شد Dls در TSK
نسخه های قبل از 3.0.0. blkls نامیده می شد unrm در TCT

ادله

-e هر بلوک، از جمله بلوک های فراداده سیستم فایل را کپی کنید. خروجی کل است
سیستم فایل

-a نمایش تمام بلوک های اختصاص داده شده (همانطور که -e اگر -A نیز داده شود).

-A نمایش تمام بلوک های تخصیص نشده (همانطور که -e اگر -a نیز داده شود). این است
رفتار پیش فرض

-f ftype
نوع سیستم فایل را مشخص می کند. برای فهرست کردن فایل سیستم پشتیبانی شده از «-f list» استفاده کنید
انواع اگر داده نشود، از روش‌های تشخیص خودکار استفاده می‌شود.

-i imgtype
نوع فایل تصویری مانند خام را شناسایی کنید. از «-i list» برای فهرست کردن موارد پشتیبانی شده استفاده کنید
انواع اگر داده نشود، از روش‌های تشخیص خودکار استفاده می‌شود.

-o imgoffset
جابجایی بخش از جایی که فایل سیستم در تصویر شروع می شود.

-b dev_sector_size
اندازه، بر حسب بایت، بخش های دستگاه زیرین. اگر داده نشود، مقدار در
فرمت تصویر استفاده می شود (در صورت وجود) یا 512 بایت فرض می شود.

-l اطلاعات داده ها را در قالب ماشین زمان فهرست کنید.

-s فقط فضای خالی تصویر را کپی کنید.

-v حالت verbose را روشن کنید، خروجی را به stderr دهید.

-V نسخه نمایش.

تصویر [تصاویر]
دیسک یا تصویر پارتیشن برای خواندن، که فرمت آن با '-i' داده شده است. چندگانه
اگر تصویر به چند بخش تقسیم شود، می توان نام فایل های تصویر را داد. اگر
فقط یک فایل تصویری داده شده است و نام آن اولین مورد در یک دنباله است (به عنوان مثال، به عنوان
نشان داده شده با پایان '.001')، بخش های تصویر بعدی گنجانده خواهد شد
به صورت خودکار.

شروع پایان ...
شماره بلوک یا محدوده شماره مشخص شده را بررسی کنید.

با استفاده از خدمات onworks.net از blkls به صورت آنلاین استفاده کنید