blkcat - 云端在线

程序：

您的姓名

blkcat - 在磁盘映像中显示文件系统数据单元的内容。

概要

黑猫 [-ahswvV] [-F 文件类型] [-你 单位尺寸] [-一世 图像类型] [-要么 图像偏移] [-b
dev_sector_size] 图片 [图片] 单位地址 [数量]

商品描述

黑猫 显示器 NUM 数据单元（默认为一）从单元地址开始 单位地址
止 图片 到不同格式的标准输出（默认为原始）。 黑猫 被称为 DCAT 在 TSK
3.0.0 之前的版本。

争论

-a 以 ASCII 显示内容

-f文件类型
将图像指定为特定的文件类型。 如果在此处给出“交换”，则图像将是
显示在大小为 4096 字节的页面中。 如果给出 'raw'，则使用 512 字节
作为默认大小。 '-u' 标志可以更改默认大小。 使用“-f 列表”来
列出支持的文件系统类型。 如果没有给出，自动检测方法是
用过的。

-h 显示 hexdump 中的内容

-s 显示图像的统计信息（单位大小、文件块大小和数量
碎片）。

-u 单位大小
为 raw、blkls 和交换图像指定默认数据单元的大小。

-i 图像类型
识别图像文件的类型，例如 raw。 使用“-i list”列出支持的
类型。 如果未给出，则使用自动检测方法。

-o 图像偏移
文件系统在映像中开始的扇区偏移量。

-b dev_sector_size
底层设备扇区的大小（以字节为单位）。 如果没有给出，值在
使用图像格式（如果存在）或假定为 512 字节。

-v 详细输出到标准错误。

-V 显示版本。

-w 以 HTML 表格格式显示内容。

图像 [图像]
要读取的磁盘或分区映像，其格式由“-i”指定。 多种的
如果图像被分割成多个段，则可以给出图像文件名。 如果
只给出一个图像文件，它的名字是序列中的第一个（例如，作为
以'.001'结尾表示），将包括后续的图像片段
自动。

单位地址
要显示的磁盘机的地址。 这个文件系统上一个单元的大小可以是
使用 -s 选项确定。

num 要显示的数据单元数。

的基本功能 黑猫 也可以使用 dd。 确定哪个inode
已经分配了一个给定的单位， 我发现(1) 可以使用命令。

示例

# blkcat -hw 图像 264 4

or

# blkcat -hw 图像 264

使用 onworks.net 服务在线使用 blkcat