blkstat - Hiển thị chi tiết của một đơn vị dữ liệu hệ thống tệp (tức là khối hoặc khu vực)
blkstat [-f fstype ] [-i imgtype] [-o imgoffset] [-b dev_sector_size] [-vV] image [images] addr
blkstat hiển thị trạng thái phân bổ của đơn vị dữ liệu nhất định. blkstat được gọi là dstat trong các phiên bản TSK trước 3.0.0.
Chỉ định loại hệ thống tập tin. Sử dụng '-f list' để liệt kê các loại hệ thống tệp được hỗ trợ. Nếu không được cung cấp, các phương pháp tự động phát hiện sẽ được sử dụng.
Xác định loại tệp hình ảnh, chẳng hạn như raw. Sử dụng '-i list' để liệt kê các loại được hỗ trợ. Nếu không được cung cấp, các phương pháp tự động phát hiện sẽ được sử dụng.
Phần bù của khu vực nơi hệ thống tệp bắt đầu trong hình ảnh.
Kích thước, tính bằng byte, của các lĩnh vực thiết bị cơ bản. Nếu không được cung cấp, giá trị ở định dạng hình ảnh sẽ được sử dụng (nếu nó tồn tại) hoặc 512 byte được giả định.
Đầu ra dài dòng của các câu lệnh gỡ lỗi cho thiết bị lỗi chuẩn
phiên bản hiển thị
Hình ảnh đĩa hoặc phân vùng để đọc, có định dạng được cung cấp bằng '-i'. Có thể đặt nhiều tên tệp hình ảnh nếu hình ảnh được chia thành nhiều phân đoạn. Nếu chỉ có một tệp hình ảnh được cung cấp và tên của nó là tệp đầu tiên trong chuỗi (ví dụ: như được biểu thị bằng cách kết thúc bằng '.001'), các phân đoạn hình ảnh tiếp theo sẽ được đưa vào tự động.
Địa chỉ để hiển thị số liệu thống kê trên. Đây là một đoạn dành cho hệ thống tệp UNIX hoặc một khu vực dành cho FAT.
Brian Carrier
Gửi cập nhật tài liệu tới