blkstat - Отображение сведений о единице данных файловой системы (например, блоке или секторе)
blkstat [-f fstype ] [-i imgtype] [-o imgoffset] [-b dev_sector_size] [-vV] image [images] addr
blkstat отображает статус распределения данного блока данных. blkstat назывался dstat в версиях TSK до 3.0.0.
Укажите тип файловой системы. Используйте '-f list', чтобы вывести список поддерживаемых типов файловых систем. Если не указано, используются методы автоопределения.
Определите тип файла изображения, например необработанный. Используйте '-i list', чтобы перечислить поддерживаемые типы. Если не указано, используются методы автоопределения.
Смещение сектора, где начинается файловая система в образе.
Размер в байтах базовых секторов устройства. Если не указано, используется значение в формате изображения (если оно существует) или предполагается размер 512 байт.
Подробный вывод операторов отладки в stderr
Показать версию
Образ диска или раздела для чтения, формат которого указывается с помощью '-i'. Можно указать несколько имен файлов изображений, если изображение разделено на несколько сегментов. Если указан только один файл изображения, и его имя является первым в последовательности (например, на что указывает окончание «.001»), последующие сегменты изображения будут включены автоматически.
Адрес для отображения статистики. Это фрагмент для файловых систем UNIX или сектор для FAT.
Брайан Кэрриер <перевозчик в sleuthkit dot org>
Отправлять обновления документации по адресу