blkcat - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

blkcat - Hiển thị nội dung của đơn vị dữ liệu hệ thống tệp trong ảnh đĩa.

SYNOPSIS

blkcat [-ahswvV] [-NS fstype] [-u kích thước đơn vị] [-tôi hình ảnh] [-hoặc là imoffset] [-NS
dev_sector_size] hình ảnh [hình ảnh] đơn vị_addr [trên một]

MÔ TẢ

blkcat màn hình num đơn vị dữ liệu (mặc định là một) bắt đầu từ địa chỉ đơn vị đơn vị_addr
từ hình ảnh sang stdout ở các định dạng khác nhau (mặc định là thô). blkcat được gọi là dcat trong TSK
phiên bản trước 3.0.0.

TRANH LUẬN

-a Hiển thị nội dung trong ASCII

-f fstype
Chỉ định hình ảnh là một loại tệp cụ thể. Nếu 'hoán đổi' được đưa ra ở đây, hình ảnh sẽ là
được hiển thị trong các trang có kích thước 4096 byte. Nếu 'raw' được đưa ra, thì 512 byte được sử dụng
làm kích thước mặc định. Cờ '-u' có thể thay đổi kích thước mặc định. Sử dụng '-f list' để
liệt kê các loại hệ thống tệp được hỗ trợ. Nếu không được đưa ra, các phương pháp tự động phát hiện sẽ
đã sử dụng.

-h Hiển thị nội dung trong hexdump

-s Hiển thị thống kê trên hình ảnh (kích thước đơn vị, kích thước khối tệp và số lượng
mảnh).

-u đơn vị_kích thước
Chỉ định kích thước của đơn vị dữ liệu mặc định cho hình ảnh thô, blkls và hoán đổi.

-i imgtype
Xác định loại tệp hình ảnh, chẳng hạn như thô. Sử dụng '-i list' để liệt kê các
các loại. Nếu không được đưa ra, các phương pháp tự động phát hiện sẽ được sử dụng.

-o imoffset
Phần bù khu vực nơi bắt đầu hệ thống tệp trong hình ảnh.

-b dev_sector_size
Kích thước, tính bằng byte, của các lĩnh vực thiết bị cơ bản. Nếu không được cung cấp, giá trị trong
định dạng hình ảnh được sử dụng (nếu nó tồn tại) hoặc 512 byte được giả định.

-v Chi tiết đầu ra cho stderr.

-V Phiên bản hiển thị.

-w Hiển thị nội dung ở định dạng bảng HTML.

hình ảnh [hình ảnh]
Hình ảnh đĩa hoặc phân vùng để đọc, có định dạng được cung cấp bằng '-i'. Nhiều
tên tệp hình ảnh có thể được cung cấp nếu hình ảnh được chia thành nhiều đoạn. Nếu như
chỉ có một tệp hình ảnh được cung cấp và tên của nó là tệp đầu tiên trong một chuỗi (ví dụ:
được chỉ định bằng cách kết thúc bằng '.001'), các phân đoạn hình ảnh tiếp theo sẽ được bao gồm
tự động.

đơn vị_addr
Địa chỉ của đơn vị đĩa để hiển thị. Kích thước của một đơn vị trên hệ thống tệp này có thể là
được xác định bằng cách sử dụng tùy chọn -s.

num Số lượng đơn vị dữ liệu cần hiển thị.

Chức năng cơ bản của blkcat cũng có thể đạt được bằng cách sử dụng đ. Để xác định inode nào
đã phân bổ một đơn vị nhất định, ifind(1) lệnh có thể được sử dụng.

VÍ DỤ

# blkcat -hw hình ảnh 264 4

or

# blkcat -hw hình ảnh 264

Sử dụng blkcat trực tuyến bằng các dịch vụ onworks.net