blkcalc - Convierte entre números de unidad de disco no asignados y números de unidad de disco regulares.
blkcalc [-dsu unit_addr] [-vV] [-i imgtype] [-o imgoffset] [-b dev_sector_size] [-f fstype] image [images]
blkcalc crea una asignación de número de unidad de disco entre dos imágenes, una normal y otra que solo contiene las unidades no asignadas de la primera (el comportamiento por defecto del programa blkls(1)) . Se debe dar una de las opciones -d, -s, o -u. Si se proporciona la opción -d, entonces el valor de unit_addr es la dirección de la unidad de disco en la imagen normal (es decir, desde dd). Si la unidad no está asignada, se proporciona su dirección en una imagen no asignada. Si se proporciona la opción -u, entonces el valor de unit_addr es la dirección de la unidad de disco en la imagen de unidad no asignada (es decir, de blkls(1) ). Se determina su dirección de unidad de disco en la imagen original. Si se da la opción -s, entonces el valor de unit_addr es la dirección de la unidad de disco en la imagen floja (es decir, de blkls -s). La imagen es la imagen original completa (es decir, de dd). blkcalc se llamaba dcalc en las versiones de TSK anteriores a la 3.0.0.
Identifique el tipo de sistema de archivos de la imagen. Use '-f list' para enumerar los tipos de sistemas de archivos admitidos. Si no se proporciona, se utilizan métodos de autodetección.
Identifique el tipo de archivo de imagen, como raw. Use '-i list' para enumerar los tipos admitidos. Si no se proporciona, se utilizan métodos de autodetección.
El desplazamiento del sector donde comienza el sistema de archivos en la imagen.
El tamaño, en bytes, de los sectores del dispositivo subyacente. Si no se proporciona, se utiliza el valor en el formato de la imagen (si existe) o se asumen 512 bytes.
Salida detallada a STDERR.
Versión de visualización.
La imagen del disco o partición a leer, cuyo formato se da con '-i'. Se pueden dar varios nombres de archivo de imagen si la imagen se divide en varios segmentos. Si solo se proporciona un archivo de imagen y su nombre es el primero de una secuencia (por ejemplo, como se indica al terminar en '.001'), los segmentos de imagen subsiguientes se incluirán automáticamente.
Esto es útil cuando se buscan palabras clave en una imagen generada por blkls. Esto permite identificar la dirección de la unidad original y proporciona una mejor documentación.
blkcalc -u 64 images/wd0e
blkls(1),
Brian Carrier
Envíe actualizaciones de documentación a