blkcat - Menampilkan konten unit data sistem file dalam gambar disk.
blkcat [-ahswvV] [-f fstype] [-u unit_size] [-i imgtype] [-o imgoffset] [-b dev_sector_size] image [images] unit_addr [num]
blkcat menampilkan num unit data (default adalah satu) mulai dari alamat unit unit_addr dari gambar hingga stdout dalam berbagai format (default adalah mentah). blkcat disebut dcat di versi TSK sebelum 3.0.0.
Menampilkan konten dalam ASCII
Tentukan gambar sebagai jenis file tertentu. Jika 'tukar' diberikan di sini, gambar akan ditampilkan dalam halaman berukuran 4096 byte. Jika 'mentah' diberikan, maka 512-byte digunakan sebagai ukuran default. Bendera '-u' dapat mengubah ukuran default. Gunakan '-f list' untuk mencantumkan jenis sistem file yang didukung. Jika tidak diberikan, metode deteksi otomatis digunakan.
Menampilkan konten dalam hexdump
Menampilkan statistik pada gambar (ukuran unit, ukuran blok file, dan jumlah fragmen).
Tentukan ukuran unit data default untuk gambar mentah, blkls, dan swap.
Identifikasi jenis file gambar, seperti mentah. Gunakan '-i list' untuk membuat daftar jenis yang didukung. Jika tidak diberikan, metode deteksi otomatis digunakan.
Offset sektor tempat sistem file dimulai pada gambar.
Ukuran, dalam byte, dari sektor perangkat dasar. Jika tidak diberikan, nilai dalam format gambar akan digunakan (jika ada) atau diasumsikan 512-byte.
Keluaran verbose ke stderr.
Versi tampilan.
Menampilkan konten dalam format tabel HTML.
Gambar disk atau partisi yang akan dibaca, yang formatnya diberikan dengan '-i'. Beberapa nama file gambar dapat diberikan jika gambar dibagi menjadi beberapa segmen. Jika hanya satu file gambar yang diberikan, dan namanya adalah yang pertama dalam urutan (mis., seperti yang ditunjukkan dengan akhiran '.001'), segmen gambar berikutnya akan disertakan secara otomatis.
Alamat unit disk yang akan ditampilkan. Ukuran unit pada sistem file ini dapat ditentukan dengan menggunakan opsi -s.
Jumlah unit data yang akan ditampilkan.
Fungsionalitas dasar blkcat juga dapat dicapai dengan menggunakan dd. Untuk menentukan inode mana yang telah mengalokasikan unit tertentu, perintah ifind(1) dapat digunakan.
blkcat -hw image 264 4
atau
blkcat -hw image 264
ifind(1)
Brian Carrier
Kirim pembaruan dokumentasi ke