blkcalc - Преобразование между нераспределенными номерами дисковых накопителей и обычными номерами дисковых накопителей.
blkcalc [-dsu unit_addr] [-vV] [-i imgtype] [-o imgoffset] [-b dev_sector_size] [-f fstype] image [images]
blkcalc создает сопоставление номеров единиц диска между двумя образами, одним обычным и другим, который содержит только нераспределенные единицы первого (поведение программы blkls(1) по умолчанию) . Должен быть задан один из параметров -d, -s, или -u. Если указана опция -d, то значение unit_addr — это адрес дискового блока в обычном образе (т. е. из dd ). Если устройство нераспределено, дается его адрес в нераспределенном образе. Если указана опция -u, то значение unit_addr представляет собой адрес дискового блока в нераспределенном образе блока (т. е. из blkls(1)). ). Определяется его дисковый адрес в исходном образе. Если указана опция -s, то значение unit_addr — это адрес дискового блока в образе slack (т. е. из blkls -s). Изображение — это полное исходное изображение (т. е. из dd). blkcalc назывался dcalc в версиях TSK до 3.0.0.
Определите тип файловой системы образа. Используйте '-f list', чтобы вывести список поддерживаемых типов файловых систем. Если не указано, используются методы автоопределения.
Определите тип файла изображения, например необработанный. Используйте '-i list', чтобы перечислить поддерживаемые типы. Если не указано, используются методы автоопределения.
Смещение сектора, где начинается файловая система в образе.
Размер в байтах базовых секторов устройства. Если не указано, используется значение в формате изображения (если оно существует) или предполагается размер 512 байт.
Подробный вывод в STDERR.
Показать версию.
Образ диска или раздела для чтения, формат которого указывается с помощью '-i'. Можно указать несколько имен файлов изображений, если изображение разделено на несколько сегментов. Если указан только один файл изображения, и его имя является первым в последовательности (например, на что указывает окончание «.001»), последующие сегменты изображения будут включены автоматически.
Это полезно при поиске по ключевому слову изображения, сгенерированного blkls. Это позволяет определить исходный адрес устройства и предоставляет лучшую документацию.
blkcalc -u 64 images/wd0e
blkls(1),
Брайан Кэрриер <перевозчик в sleuthkit dot org>
Отправлять обновления документации по адресу