描述：
blkcat-在磁盘映像中显示文件系统数据单元的内容。
blkcat从图像到标准输出的单位地址unit_addr以不同格式显示num数据单位（默认为1）（默认为原始）。在3.0.0之前的TSK版本中，blkcat被称为dcat。
参数：
-a
以ASCII格式显示内容
-f fstype
将图像指定为特定文件类型。如果在此处提供'swap'，则图像将以4096字节的大小显示。如果提供'raw'，则使用512字节作为默认大小.'- u '标志可以更改默认大小。使用'-f list'列出支持的文件系统类型。如果未给出，则使用自动检测方法。
-h
以16进制显示内容
-s
显示图像的统计信息(单位大小、文件块大小和片段数量)。
-u unit_size
指定原始图像，blkls和交换图像的默认数据单元的大小。
-i imgtype
标识图像文件的类型，例如原始文件。使用“ -i列表”列出支持的类型。如果未给出，则使用自动检测方法。
-o imgoffset
文件系统在映像中开始的扇区偏移量。
-b dev_sector_size
基础设备扇区的大小（以字节为单位）。如果未给出，则使用图像格式的值（如果存在）或假定为512字节。
-v
详细输出到标准代码
-V
打印版本信息
-w
以HTML表格格式显示内容。
Image [images]
要读取的磁盘或分区映像，其格式用'-i'指定。如果图像被分割成多个段，则可以指定多个图像文件名。如果仅给出一个图像文件，并且其名称是序列中的第一个图像文件（例如，以'.001'结尾的文件），则会自动包含后续的图像段。
unit_addr
要显示的磁盘单元的地址。可以使用-s选项确定该文件系统上单元的大小。
num
要显示的数据单元数。
blkcat的基本功能也可以使用dd来实现。要确定哪个inode已经分配了给定的单元，可以使用ifind(1)命令。
网友评论