blkcat - Megjeleníti a fájlrendszer adategységének tartalmát egy lemezképben.
blkcat [-ahswvV] [-f fstype] [-u unit_size] [-i imgtype] [-o imgoffset] [-b dev_sector_size] image [images] unit_addr [num]
A blkcat num adategységet jelenít meg (alapértelmezett egy), a unit_addr egységcímtől kezdve az image-től az stdout-ig különböző formátumokban (az alapértelmezett a nyers). A blkcat dcat nevet viselte a TSK 3.0.0 előtti verzióiban.
Jelenítse meg a tartalmat ASCII-ben
Adja meg a képet adott fájltípusként. Ha itt a 'csere' van megadva, a kép 4096 bájt méretű oldalakon jelenik meg. Ha „raw” van megadva, akkor az 512 bájt az alapértelmezett méret. Az "-u" jelző megváltoztathatja az alapértelmezett méretet. Használja az „-f list” billentyűt a támogatott fájlrendszertípusok felsorolásához. Ha nincs megadva, akkor automatikus felismerési módszereket használnak.
Jelenítse meg a tartalmat hexdump-ban
Statisztikák megjelenítése a képen (egységméret, fájlblokk mérete és töredékek száma).
Adja meg a nyers, blkls és swap képek alapértelmezett adategységének méretét.
Határozza meg a képfájl típusát, például raw. A támogatott típusok felsorolásához használja az „-i list” billentyűt. Ha nincs megadva, akkor automatikus felismerési módszereket használnak.
Az a szektoreltolás, ahol a fájlrendszer a képen kezdődik.
Az alapul szolgáló eszközszektorok mérete bájtban. Ha nincs megadva, a rendszer a képformátumban lévő értéket használja (ha létezik), vagy 512 bájtot feltételez.
Szóbeli kimenet az stderr-hez.
Kijelző verzió.
Jelenítse meg a tartalmat HTML táblázat formátumban.
Az olvasandó lemez- vagy partíciókép, amelynek formátuma „-i”-vel van megadva. Több képfájlnév is megadható, ha a kép több szegmensre van felosztva. Ha csak egy képfájl van megadva, és annak neve az első a sorozatban (pl. amint azt '.001'-re végződik), a következő képszegmensek automatikusan bekerülnek.
A megjelenítendő lemezegység címe. Az egység mérete ezen a fájlrendszeren a -s kapcsolóval határozható meg.
A megjelenítendő adategységek száma.
A blkcat alapvető funkciói a dd használatával is elérhetők. Az ifind(1) parancs segítségével megállapítható, hogy melyik inode foglalt le egy adott egységet.
blkcat -hw image 264 4
vagy
blkcat -hw image 264
ifind(1)
Brian Carrier
Küldje el a dokumentáció frissítéseit a