Il s'agit de la commande blkcalc qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
blkcalc - Convertit entre les numéros d'unité de disque non alloués et les numéros d'unité de disque normaux.
SYNOPSIS
noircalc [-dsu unité_addr] [-vV] [-je type d'image] [-ou décalage img] [-b dev_sector_size] [-F
typefs] image [images]
DESCRIPTION
noircalc crée un mappage de numéro d'unité de disque entre deux images, une normale et une autre qui
ne contient que les unités non allouées du premier (le comportement par défaut du noirs(1)
programme). Un de -ré, -Oui, or -u des options doivent être données. Si la -d l'option est donnée,
puis le unité_addr valeur est l'adresse de l'unité de disque dans l'image normale (c'est-à-dire de dd ).
Si l'unité n'est pas allouée, son adresse dans une image non allouée est donnée. Si la -u
l'option est donnée, alors le unité_addr la valeur est l'adresse de l'unité de disque dans l'unité non allouée
image (c'est-à-dire de noirs(1) ). Son adresse d'unité de disque dans l'image d'origine est déterminée.
Si la -s l'option est donnée, alors le unité_addr la valeur est l'adresse de l'unité de disque dans le slack
image (c'est-à-dire de blkls -s). Les image est l'image originale complète (c'est-à-dire à partir du jj).
noircalc a été appelé dcalc dans les versions TSK antérieures à 3.0.0.
-f typefs
Identifiez le type de système de fichiers de l'image. Utilisez '-f list' pour lister les
types de système de fichiers. Si elles ne sont pas fournies, des méthodes d'autodétection sont utilisées.
-i typeimg
Identifiez le type de fichier image, tel que raw. Utilisez '-i list' pour lister les
les types. Si elles ne sont pas fournies, des méthodes d'autodétection sont utilisées.
-o décalage img
Le décalage de secteur où le système de fichiers démarre dans l'image.
-b dev_secteur_taille
La taille, en octets, des secteurs de périphérique sous-jacents. Si elle n'est pas indiquée, la valeur dans
le format d'image est utilisé (s'il existe) ou 512 octets sont supposés.
-v Sortie détaillée vers STDERR.
-V Afficher la version.
images [images]
L'image du disque ou de la partition à lire, dont le format est indiqué par '-i'. Plusieurs
les noms de fichier image peuvent être donnés si l'image est divisée en plusieurs segments. Si
un seul fichier image est donné, et son nom est le premier d'une séquence (par exemple, comme
indiqué en se terminant par '.001'), les segments d'image suivants seront inclus
automatiquement.
Ceci est utile lors de la recherche par mot-clé d'une image générée par bkls. Cela permet de
identifier l'adresse d'origine de l'unité et fournit une meilleure documentation.
EXEMPLE
# blkcalc -u 64 images/wd0e
Utilisez blkcalc en ligne en utilisant les services onworks.net
