blkcalc – Konvertiert zwischen nicht zugewiesenen Platteneinheitennummern und regulären Platteneinheitennummern.
blkcalc [-dsu unit_addr] [-vV] [-i imgtype] [-o imgoffset] [-b dev_sector_size] [-f fstype] image [images]
blkcalc erstellt eine Platteneinheitennummernzuordnung zwischen zwei Bildern, einem normalen und einem anderen, das nur die nicht zugewiesenen Einheiten des ersten enthält (das Standardverhalten des Programms blkls(1)). . Eine der Optionen -d, -s oder -u muss angegeben werden. Wenn die Option -d angegeben ist, ist der Wert unit_addr die Adresse der Festplatteneinheit im regulären Image (d. h. von dd). Wenn die Einheit nicht zugeordnet ist, wird ihre Adresse in einem nicht zugeordneten Bild angegeben. Wenn die Option -u angegeben ist, ist der Wert unit_addr die Adresse der Platteneinheit im nicht zugewiesenen Einheiten-Image (d. h. von blkls(1)). ). Die Adresse der Platteneinheit im Originalbild wird ermittelt. Wenn die Option -s angegeben ist, ist der Wert unit_addr die Adresse der Platteneinheit im Slack-Image (d. h. von blkls -s). Das Bild ist das vollständige Originalbild (d. h. von dd). blkcalc hieß in TSK-Versionen vor 3.0.0 dcalc.
Identifizieren Sie den Dateisystemtyp des Bildes. Verwenden Sie „-f list“, um die unterstützten Dateisystemtypen aufzulisten. Wenn nicht angegeben, werden automatische Erkennungsmethoden verwendet.
Identifizieren Sie den Typ der Bilddatei, z. B. RAW. Verwenden Sie „-i list“, um die unterstützten Typen aufzulisten. Wenn nicht angegeben, werden automatische Erkennungsmethoden verwendet.
Der Sektoroffset, an dem das Dateisystem im Image beginnt.
Die Größe der zugrunde liegenden Gerätesektoren in Bytes. Wenn nicht angegeben, wird der Wert im Bildformat verwendet (sofern vorhanden) oder es werden 512 Byte angenommen.
Ausführliche Ausgabe an STDERR.
Anzeigeversion.
Das zu lesende Festplatten- oder Partitionsimage, dessen Format mit „-i“ angegeben wird. Wenn das Bild in mehrere Segmente aufgeteilt ist, können mehrere Bilddateinamen angegeben werden. Wenn nur eine Bilddatei angegeben ist und ihr Name der erste in einer Sequenz ist (z. B. durch die Endung „.001“ angezeigt), werden nachfolgende Bildsegmente automatisch eingefügt.
Dies ist nützlich, wenn Sie ein von blkls generiertes Bild mit Schlüsselwörtern durchsuchen. Dies ermöglicht die Identifizierung der ursprünglichen Geräteadresse und sorgt für eine bessere Dokumentation.
blkcalc -u 64 images/wd0e
blkls(1),
Brian Carrier
Senden Sie Dokumentationsaktualisierungen an