blkcat - 클라우드에서의 온라인

프로그램:

이름

blkcat - 디스크 이미지에 파일 시스템 데이터 단위의 내용을 표시합니다.

개요

블캣 [-ahswvV] [-NS fs유형] [-유 단위_크기] [-NS 이미지 유형] [-또는 imgoffset] [-NS
dev_sector_size] 영상 [이미지] 단위_주소 [숫자]

기술

블캣 디스플레이 NUM 단위 주소에서 시작하는 데이터 단위(기본값은 XNUMX) 단위_주소
에 영상 다른 형식의 stdout으로(기본값은 raw). 블캣 불렀다. 디캣 TSK에서
3.0.0 이전 버전.

인수

-a 내용을 ASCII로 표시

-f fs유형
이미지를 특정 파일 형식으로 지정합니다. 여기에 'swap'을 지정하면 이미지가
4096바이트 크기의 페이지에 표시됩니다. 'raw'가 제공되면 512바이트가 사용됩니다.
기본 크기로. '-u' 플래그는 기본 크기를 변경할 수 있습니다. '-f 목록'을 사용하여
지원되는 파일 시스템 유형을 나열하십시오. 지정되지 않은 경우 자동 감지 방법은 다음과 같습니다.
익숙한.

-h hexdump의 내용을 표시합니다.

-s 이미지에 대한 통계 표시(단위 크기, 파일 블록 크기 및
파편).

-u 단위_크기
원시, blkls 및 스왑 이미지의 기본 데이터 단위 크기를 지정합니다.

-i imgtype
raw와 같은 이미지 파일의 유형을 식별합니다. '-i list'를 사용하여 지원되는 목록을 나열하십시오.
유형. 지정하지 않으면 자동 감지 방법이 사용됩니다.

-o imgoffset
이미지에서 파일 시스템이 시작되는 섹터 오프셋입니다.

-b dev_sector_size
기본 장치 섹터의 크기(바이트)입니다. 지정하지 않으면 값
이미지 형식이 사용되거나(존재하는 경우) 512바이트로 간주됩니다.

-v stderr에 대한 자세한 출력.

-V 디스플레이 버전.

-w 내용을 HTML 테이블 형식으로 표시합니다.

이미지 [이미지]
형식이 '-i'로 지정된 읽을 디스크 또는 파티션 이미지입니다. 다수의
이미지가 여러 세그먼트로 분할된 경우 이미지 파일 이름을 지정할 수 있습니다. 만약에
하나의 이미지 파일만 제공되며 해당 이름은 시퀀스의 첫 번째 파일입니다(예:
'.001'로 끝나는 것으로 표시됨), 후속 이미지 세그먼트가 포함됩니다.
자동으로.

단위_주소
표시할 디스크 장치의 주소입니다. 이 파일 시스템의 단위 크기는 다음과 같을 수 있습니다.
-s 옵션을 사용하여 결정합니다.

num 표시할 데이터 단위의 수입니다.

의 기본 기능 블캣 다음을 사용하여 달성할 수도 있습니다. 디. 어떤 inode를 결정하려면
주어진 단위를 할당하고 ifind(1) 명령을 사용할 수 있습니다.

사용 예

# blkcat -hw 이미지 264 4

or

# blkcat -hw 이미지 264

onworks.net 서비스를 사용하여 온라인에서 blkcat 사용