blkstat - คู่มืออ้างอิง ตัวเลือก ตัวอย่างคำสั่ง

---

ชื่อ

blkstat - แสดงรายละเอียดของหน่วยข้อมูลระบบไฟล์ (เช่น บล็อกหรือเซกเตอร์)

เรื่องย่อ

blkstat [-f fstype ] [-i imgtype] [-o imgoffset] [-b dev_sector_size] [-vV] image [images] addr

คำอธิบาย

blkstat แสดงสถานะการจัดสรรของหน่วยข้อมูลที่กำหนด blkstat ถูกเรียกว่า dstat ใน TSK เวอร์ชันก่อนหน้า 3.0.0

อาร์กิวเมนต์

-f fstype

ระบุประเภทระบบไฟล์ ใช้ '-f list' เพื่อแสดงรายการประเภทระบบไฟล์ที่รองรับ หากไม่ระบุ จะใช้วิธีการตรวจหาอัตโนมัติ

-i imgtype

ระบุประเภทของไฟล์รูปภาพ เช่น raw ใช้ '-i list' เพื่อแสดงรายการประเภทที่รองรับ หากไม่ระบุ จะใช้วิธีการตรวจหาอัตโนมัติ

-o imgoffset

ภาคชดเชยที่ระบบไฟล์เริ่มต้นในอิมเมจ

-b dev_sector_size

ขนาดเป็นไบต์ของเซกเตอร์อุปกรณ์พื้นฐาน หากไม่ได้กำหนด ค่าในรูปแบบภาพจะถูกใช้ (ถ้ามี) หรือใช้ 512 ไบต์

-v

ผลลัพธ์อย่างละเอียดของคำสั่งการดีบักไปยัง stderr

-V

รุ่นที่แสดง

image [images]

อิมเมจของดิสก์หรือพาร์ติชันที่จะอ่าน ซึ่งมีการกำหนดรูปแบบด้วย '-i' สามารถกำหนดชื่อไฟล์ภาพได้หลายชื่อหากแยกภาพออกเป็นหลายส่วน หากกำหนดไฟล์ภาพเพียงไฟล์เดียว และชื่อเป็นไฟล์แรกในลำดับ (เช่น ตามที่ระบุโดยลงท้ายด้วย '.001') ส่วนภาพที่ตามมาจะถูกรวมโดยอัตโนมัติ

addr

ที่อยู่สำหรับแสดงสถิติ นี่คือแฟรกเมนต์สำหรับระบบไฟล์ UNIX หรือเซกเตอร์สำหรับ FAT

ผู้เขียน

Brian Carrier <ผู้ให้บริการที่ sleuthkit dot org>

ส่งการอัปเดตเอกสารไปยัง