blkls - Перечислите или выведите блоки данных файловой системы.
blkls [-aAelsvV] [-f fstype ] [-i imgtype ] [-o imgoffset ] [-b dev_sector_size] image [images] [start-stop]
blkls открывает именованные изображения и копирует блоки данных файловой системы (блоки). По умолчанию blkls копирует содержимое нераспределенных блоков данных. blkls назывался dls в версиях TSK до 3.0.0. blkls в TCT назывался unrm.
Скопируйте каждый блок, включая блоки метаданных файловой системы. На выходе вся файловая система.
Отобразить все выделенные блоки (так же, как -e, если также указано -A).
Показать все нераспределенные блоки (то же, что и -e, если также задано -a). Это поведение по умолчанию.
Указывает тип файловой системы. Используйте '-f list', чтобы вывести список поддерживаемых типов файловых систем. Если не указано, используются методы автоопределения.
Определите тип файла изображения, например необработанный. Используйте '-i list', чтобы перечислить поддерживаемые типы. Если не указано, используются методы автоопределения.
Смещение сектора, где начинается файловая система в образе.
Размер в байтах базовых секторов устройства. Если не указано, используется значение в формате изображения (если оно существует) или предполагается размер 512 байт.
Перечислите информацию о данных в формате машины времени.
Скопируйте только свободное пространство изображения.
Включите подробный режим, вывод в stderr.
Показать версию.
Образ диска или раздела для чтения, формат которого указывается с помощью '-i'. Можно указать несколько имен файлов изображений, если изображение разделено на несколько сегментов. Если указан только один файл изображения, и его имя является первым в последовательности (например, на что указывает окончание «.001»), последующие сегменты изображения будут включены автоматически.
Проверьте указанный номер блока или диапазон номеров.
Это программное обеспечение распространяется под лицензией IBM Public License.
Впервые появился в The Coroners Toolkit (TCT) 1.0 (Wietse Venema). Сейчас поддерживается Брайаном Кэрриером
Отправлять обновления документации по адресу