blkls - 云端在线

程序：

您的姓名

blkls - 列出或输出文件系统数据单元。

概要

大块头 [-aAelsvV] [-F 类型 ] [-一世 图像类型 ] [-要么 图像偏移 ] [-b dev_sector_size] 图片
[图片] 【起停】

商品描述

大块头 打开命名 图片） 并复制文件系统数据单元（块）。 默认情况下，
大块头 复制未分配数据块的内容。 大块头 被称为 DLS 在 TSK
3.0.0 之前的版本。 大块头 被称为 非RM 在 TCT。

争论

-e 复制每个块，包括文件系统元数据块。 输出是整个
文件系统。

-a 显示所有分配的块（如果 -A 也给定，则与 -e 相同）。

-A 显示所有未分配的块（如果还给出了 -a，则与 -e 相同）。 这是
默认行为。

-f文件类型
指定文件系统类型。 使用“-f list”列出支持的文件系统
类型。 如果未给出，则使用自动检测方法。

-i 图像类型
识别图像文件的类型，例如 raw。 使用“-i list”列出支持的
类型。 如果未给出，则使用自动检测方法。

-o 图像偏移
文件系统在映像中开始的扇区偏移量。

-b dev_sector_size
底层设备扇区的大小（以字节为单位）。 如果没有给出，值在
使用图像格式（如果存在）或假定为 512 字节。

-l 以时间机器格式列出数据信息。

-s 仅复制图像的松弛空间。

-v 打开详细模式，输出到 stderr。

-V 显示版本。

图像 [图像]
要读取的磁盘或分区映像，其格式由“-i”指定。 多种的
如果图像被分割成多个段，则可以给出图像文件名。 如果
只给出一个图像文件，它的名字是序列中的第一个（例如，作为
以'.001'结尾表示），将包括后续的图像片段
自动。

启停...
检查指定的块编号或编号范围。

使用 onworks.net 服务在线使用 blkls