最新kali之blkls

描述：

列出或输出文件系统数据单元。

blkls打开命名的映像并复制文件系统数据单元（块）。默认情况下，blkls复制未分配的数据块的内容。在3.0.0之前的TSK版本中，blkls被称为dls。在TCT中，blkls被称为unrm。

参数：

-e

复制每个块，包括文件系统元数据块。输出是整个文件系统。

-a

显示所有分配的块(如果给定-A，则与-e相同)。

-A

显示所有未分配的块(如果给定-a，则与-e相同)。这是默认行为。

-f fstype

指定文件系统类型。使用'-f list'列出支持的文件系统类型。如果未给出，则使用自动检测方法。

-i imgtype

标识图像文件的类型，例如原始文件。使用“ -i列表”列出支持的类型。如果未给出，则使用自动检测方法。

-o imgoffset

文件系统在映像中开始的扇区偏移量。

-bdev_sector_size

基础设备扇区的大小（以字节为单位）。如果未给出，则使用图像格式的值（如果存在）或假定为512字节。

-l

以时间机器格式列出数据信息。

-s

仅复制图像的松弛空间。

-v

打开详细模式，输出到stderr。

-V

打印版本信息

image [images]

要读取的磁盘或分区映像，其格式用'-i'指定。如果图像被分割成多个段，则可以指定多个图像文件名。如果仅给出一个图像文件，并且其名称是序列中的第一个图像文件（例如，以'.001'结尾的文件），则会自动包含后续的图像段。

start-stop …

检查指定的块编号或编号范围。