blkcat - Online na nuvem

PROGRAMA:

NOME

blkcat - Exibe o conteúdo da unidade de dados do sistema de arquivos em uma imagem de disco.

SINOPSE

gato preto [-ahswvV] [-f tipof] [-você o tamanho da unidade] [-eu tipo de imagem] [-ou imgoffset] [-b
dev_sector_size] imagem [imagens] endereço_unidade [nº]

DESCRIÇÃO

gato preto monitores Números unidades de dados (o padrão é um) começando no endereço da unidade endereço_unidade
da imagem para stdout em formatos diferentes (o padrão é raw). gato preto foi chamado dcat em TSK
versões anteriores a 3.0.0.

ARGUMENTOS

-a Exibe o conteúdo em ASCII

-f tipo
Especifique a imagem como um tipo de arquivo específico. Se 'swap' for fornecido aqui, a imagem será
exibido em páginas de 4096 bytes de tamanho. Se 'bruto' é fornecido, então 512 bytes são usados
como o tamanho padrão. O sinalizador '-u' pode alterar o tamanho padrão. Use '-f list' para
liste os tipos de sistema de arquivos suportados. Se não for fornecido, os métodos de autodetecção são
usava.

-h Exibe o conteúdo em hexdump

-s Exibe estatísticas sobre a imagem (tamanho da unidade, tamanho do bloco de arquivo e número de
fragmentos).

-u tamanho_da_unidade
Especifique o tamanho da unidade de dados padrão para imagens brutas, blkls e de troca.

-i tipo de imagem
Identifique o tipo de arquivo de imagem, como raw. Use '-i list' para listar os
tipos. Se não for fornecido, métodos de detecção automática são usados.

-o imgoffset
O deslocamento do setor onde o sistema de arquivos começa na imagem.

-b dev_sector_size
O tamanho, em bytes, dos setores de dispositivo subjacentes. Se não for fornecido, o valor em
o formato da imagem é usado (se existir) ou 512 bytes é assumido.

-v Saída detalhada para stderr.

-V Versão de exibição.

-w Exibe o conteúdo em um formato de tabela HTML.

imagem [imagens]
A imagem do disco ou partição a ser lida, cujo formato é fornecido com '-i'. Múltiplo
nomes de arquivo de imagem podem ser fornecidos se a imagem for dividida em vários segmentos. Se
apenas um arquivo de imagem é fornecido, e seu nome é o primeiro em uma sequência (por exemplo, como
indicado terminando em '.001'), os segmentos de imagem subsequentes serão incluídos
automaticamente.

endereço_unidade
Endereço da unidade de disco a ser exibida. O tamanho de uma unidade neste sistema de arquivos pode ser
determinado usando a opção -s.

num Número de unidades de dados a serem exibidas.

A funcionalidade básica do gato preto também pode ser alcançado usando d.d. Para determinar qual inode
alocou uma determinada unidade, o eu acho(1) comando pode ser usado.

EXEMPLOS

# blkcat -hw imagem 264 4

or

# blkcat -hw imagem 264

Use blkcat online usando serviços onworks.net