blkcat - ファイルシステムのデータユニットの内容をディスクイメージで表示します。
blkcat [-ahswvV] [-f fstype] [-u unit_size] [-i imgtype] [-o imgoffset] [-b dev_sector_size] image [images] unit_addr [num]
blkcat は、ユニット アドレス unit_addr から始まる num 個のデータ ユニット (デフォルトは 1 つ) を image から stdout まで表示します。形式 (デフォルトは raw)。 blkcat は、3.0.0 より前の TSK バージョンでは dcat と呼ばれていました。
内容をASCIIで表示します
特定のファイルタイプとして画像を指定します。ここで「swap」を指定すると、画像はサイズ 4096 バイトのページに表示されます。 「raw」を指定すると、512 バイトがデフォルトのサイズとして使用されます。 「-u」フラグはデフォルトのサイズを変更できます。サポートされているファイル システム タイプを一覧表示するには、「-f list」を使用します。指定しない場合は、自動検出メソッドが使用されます。
内容を hexdump で表示します
イメージに関する統計情報 (ユニット サイズ、ファイル ブロック サイズ、およびフラグメントの数) を表示します。
raw、blkls、およびスワップ イメージのデフォルトのデータ ユニットのサイズを指定します。
raw などの画像ファイルの種類を特定します。サポートされているタイプをリストするには、「-i list」を使用します。指定しない場合は、自動検出メソッドが使用されます。
イメージ内でファイル システムが開始されるセクター オフセット。
基礎となるデバイス セクターのサイズ (バイト単位)。指定しない場合は、イメージ形式の値が使用されるか (存在する場合)、512 バイトが想定されます。
標準エラー出力への詳細な出力。
表示バージョン。
内容をHTMLの表形式で表示します。
読み取るディスクまたはパーティションのイメージ。その形式は「-i」で指定されます。画像が複数のセグメントに分割されている場合は、複数の画像ファイル名を指定できます。画像ファイルが 1 つだけ指定され、その名前がシーケンスの最初である場合 (たとえば、「.001」で終わることで示されるように)、後続の画像セグメントは自動的に含まれます。
表示するディスク装置のアドレス。このファイル システム上のユニットのサイズは、-s オプションを使用して決定できます。
表示するデータ単位の数。
blkcat の基本機能は、dd を使用して実現することもできます。どの i ノードが特定のユニットを割り当てているかを確認するには、ifind(1) コマンドを使用できます。利用される。
blkcat -hw image 264 4
また
blkcat -hw image 264
ifind(1)
ブライアン・キャリア
ドキュメントの更新を