Questo è il comando blkcat che può essere eseguito nel provider di hosting gratuito OnWorks utilizzando una delle nostre molteplici postazioni di lavoro online gratuite come Ubuntu Online, Fedora Online, emulatore online Windows o emulatore online MAC OS
PROGRAMMA:
NOME
blkcat - Visualizza il contenuto dell'unità dati del file system in un'immagine disco.
SINOSSI
gatto nero [-ahswvV] [-F tipo fs] [-u dimensione_unità] [-io tipo img] [-O offset img] [-B
dimensione_settore_dev] Immagine [immagini] ind_unità [nessuno]
DESCRIZIONE
gatto nero display num unità di dati (il valore predefinito è uno) a partire dall'indirizzo dell'unità ind_unità
da Immagine allo stdout in diversi formati (l'impostazione predefinita è raw). gatto nero è stato chiamato DCAT nel TSK
versioni precedenti alla 3.0.0.
ARGOMENTI
-a Visualizza il contenuto in ASCII
-f tipo fs
Specifica l'immagine come tipo di file specifico. Se viene indicato 'scambio' qui, l'immagine sarà
visualizzato in pagine di dimensione 4096 byte. Se viene fornito "raw", vengono utilizzati 512 byte
come dimensione predefinita. Il flag '-u' può cambiare la dimensione predefinita. Usa '-f list' per
elenca i tipi di file system supportati. In caso contrario, i metodi di rilevamento automatico sono
Usato.
-h Visualizza il contenuto in hexdump
-s Visualizza le statistiche sull'immagine (dimensione dell'unità, dimensione del blocco del file e numero di
frammenti).
-u dimensione_unità
Specificare la dimensione dell'unità dati predefinita per le immagini raw, blkls e di scambio.
-imgtype
Identificare il tipo di file immagine, ad esempio raw. Usa '-i list' per elencare i supportati
tipi. In caso contrario, vengono utilizzati i metodi di rilevamento automatico.
-o offset img
L'offset del settore in cui inizia il file system nell'immagine.
-b dimensione_settore_dev
La dimensione, in byte, dei settori del dispositivo sottostanti. Se non indicato, il valore in
viene utilizzato il formato dell'immagine (se esiste) o si presume 512 byte.
-v Output dettagliato su stderr.
-V Visualizza la versione.
-w Visualizza il contenuto in un formato tabella HTML.
immagine [immagini]
L'immagine del disco o della partizione da leggere, il cui formato è indicato con '-i'. multiplo
i nomi dei file di immagine possono essere assegnati se l'immagine è divisa in più segmenti. Se
viene fornito un solo file immagine e il suo nome è il primo di una sequenza (ad esempio, come
indicato dalla fine con '.001'), i segmenti di immagine successivi verranno inclusi
automaticamente.
ind_unità
Indirizzo dell'unità disco da visualizzare. La dimensione di un'unità su questo file system può essere
determinato utilizzando l'opzione -s.
num Numero di unità dati da visualizzare.
La funzionalità di base di gatto nero può essere ottenuto anche utilizzando gg. Per determinare quale inode
ha assegnato una data unità, il io trovo(1) comando può essere utilizzato.
ESEMPI
# blkcat -hw immagine 264 4
or
# blkcat -hw immagine 264
Usa blkcat online utilizzando i servizi onworks.net
