blkls - ファイル システム データ ユニットをリストまたは出力します。
blkls [-aAelsvV] [-f fstype ] [-i imgtype ] [-o imgoffset ] [-b dev_sector_size] image [images] [start-stop]
blkls は、指定されたイメージを開き、ファイル システム データ ユニット (ブロック) をコピーします。デフォルトでは、blkls は未割り当てのデータ ブロックの内容をコピーします。 blkls は、3.0.0 より前の TSK バージョンでは dls と呼ばれていました。 TCT ではblkls はunrm と呼ばれていました。
ファイル システムのメタデータ ブロックを含むすべてのブロックをコピーします。出力はファイル システム全体です。
割り当てられたすべてのブロックを表示します (-A も指定されている場合は -e と同じです)。
すべての未割り当てブロックを表示します (-a も指定されている場合は -e と同じです)。これはデフォルトの動作です。
ファイルシステムのタイプを指定します。サポートされているファイル システム タイプを一覧表示するには、「-f list」を使用します。指定しない場合は、自動検出メソッドが使用されます。
raw などの画像ファイルの種類を特定します。サポートされているタイプをリストするには、「-i list」を使用します。指定しない場合は、自動検出メソッドが使用されます。
イメージ内でファイル システムが開始されるセクター オフセット。
基礎となるデバイス セクターのサイズ (バイト単位)。指定しない場合は、イメージ形式の値が使用されるか (存在する場合)、512 バイトが想定されます。
データ情報をタイムマシン形式で一覧表示します。
画像の余った部分だけをコピーします。
詳細モードをオンにして、stderr に出力します。
表示バージョン。
読み取るディスクまたはパーティションのイメージ。その形式は「-i」で指定されます。画像が複数のセグメントに分割されている場合は、複数の画像ファイル名を指定できます。画像ファイルが 1 つだけ指定され、その名前がシーケンスの最初である場合 (たとえば、「.001」で終わることで示されるように)、後続の画像セグメントは自動的に含まれます。
指定されたブロック番号または番号範囲を調べてください。
このソフトウェアは、IBM パブリック ライセンスに基づいて配布されます。
The Coroners Toolkit (TCT) 1.0 (Wietse Venema) で初登場しました。現在は Brian Carrier
ドキュメントの更新を