blkstat - Details einer Dateisystem-Dateneinheit anzeigen (d. h. Block oder Sektor)
blkstat [-f fstype ] [-i imgtype] [-o imgoffset] [-b dev_sector_size] [-vV] image [images] addr
blkstat zeigt den Zuordnungsstatus der angegebenen Dateneinheit an. blkstat hieß in TSK-Versionen vor 3.0.0 dstat.
Geben Sie den Dateisystemtyp an. Verwenden Sie „-f list“, um die unterstützten Dateisystemtypen aufzulisten. Wenn nicht angegeben, werden automatische Erkennungsmethoden verwendet.
Identifizieren Sie den Typ der Bilddatei, z. B. RAW. Verwenden Sie „-i list“, um die unterstützten Typen aufzulisten. Wenn nicht angegeben, werden automatische Erkennungsmethoden verwendet.
Der Sektoroffset, an dem das Dateisystem im Image beginnt.
Die Größe der zugrunde liegenden Gerätesektoren in Bytes. Wenn nicht angegeben, wird der Wert im Bildformat verwendet (sofern vorhanden) oder es werden 512 Byte angenommen.
Ausführliche Ausgabe von Debugging-Anweisungen an stderr
Anzeigeversion
Das zu lesende Festplatten- oder Partitionsimage, dessen Format mit „-i“ angegeben wird. Wenn das Bild in mehrere Segmente aufgeteilt ist, können mehrere Bilddateinamen angegeben werden. Wenn nur eine Bilddatei angegeben ist und ihr Name der erste in einer Sequenz ist (z. B. durch die Endung „.001“ angezeigt), werden nachfolgende Bildsegmente automatisch eingefügt.
Adresse, unter der Statistiken angezeigt werden sollen. Dies ist ein Fragment für UNIX-Dateisysteme oder ein Sektor für FAT.
Brian Carrier
Senden Sie Dokumentationsaktualisierungen an