blkls - Répertorier ou sortir les unités de données du système de fichiers.
blkls [-aAelsvV] [-f fstype ] [-i imgtype ] [-o imgoffset ] [-b dev_sector_size] image [images] [start-stop]
blkls ouvre les image(s) nommées et copie les unités de données du système de fichiers (blocs). Par défaut, blkls copie le contenu des blocs de données non alloués. blkls était appelé dls dans les versions TSK antérieures à 3.0.0. blkls s'appelait unrm dans TCT.
Copiez chaque bloc, y compris les blocs de métadonnées du système de fichiers. La sortie est l'ensemble du système de fichiers.
Affiche tous les blocs alloués (identique à -e si -A est également donné).
Affiche tous les blocs non alloués (identique à -e si -a est également donné). Ceci est le comportement par défaut.
Spécifie le type de système de fichiers. Utilisez '-f list' pour répertorier les types de systèmes de fichiers pris en charge. S'il n'est pas indiqué, des méthodes d'auto-détection sont utilisées.
Identifiez le type de fichier image, tel que brut. Utilisez '-i list' pour répertorier les types pris en charge. S'il n'est pas indiqué, des méthodes d'auto-détection sont utilisées.
Le décalage de secteur où le système de fichiers commence dans l'image.
La taille, en octets, des secteurs de périphérique sous-jacents. Si elle n'est pas donnée, la valeur dans le format d'image est utilisée (si elle existe) ou 512 octets sont supposés.
Répertorier les informations de données au format Time Machine.
Copiez uniquement l'espace libre de l'image.
Activez le mode verbeux, sortie sur stderr.
Afficher la version.
L'image du disque ou de la partition à lire, dont le format est donné avec '-i'. Plusieurs noms de fichiers d'image peuvent être donnés si l'image est divisée en plusieurs segments. Si un seul fichier image est donné et que son nom est le premier d'une séquence (par exemple, comme indiqué en se terminant par '.001'), les segments d'image suivants seront automatiquement inclus.
Examinez le numéro de bloc ou la plage de numéros spécifié.
Ce logiciel est distribué sous licence publique IBM.
Apparu pour la première fois dans The Coroners Toolkit (TCT) 1.0 (Wietse Venema). Maintenant maintenu par Brian Carrier
Envoyez les mises à jour de la documentation à