| BLKLS(1) | General Commands Manual | BLKLS(1) |
نام (NAME)
blkls - فهرست‌کردن یا خروجی‌دادن واحدهای داده سیستم‌فایل.
خلاصه دستور (SYNOPSIS)
blkls [-aAelsvV] [-f fstype ] [-i imgtype ] [-o imgoffset ] [-b dev_sector_size] image [images] [start-stop]
توضیحات (DESCRIPTION)
دستور blkls ایمیج‌های نام‌برده‌شده در image(s) را باز کرده و واحدهای داده سیستم‌فایل (بلاک‌ها) را کپی می‌کند. به‌طور پیش‌فرض، blkls محتویات بلاک‌های داده تخصیص‌نیافته را کپی می‌کند. blkls در نسخه‌های TSK پیش از 3.0.0 با نام dls شناخته می‌شد. blkls در TCT با نام unrm نامیده می‌شد.
آرگومان‌ها (ARGUMENTS)
- -e
- کپی‌کردن تمام بلاک‌ها، شامل بلاک‌های فراداده (metadata) سیستم‌فایل. خروجی، کل سیستم‌فایل خواهد بود.
- -a
- نمایش تمام بلاک‌های تخصیص‌یافته (در صورت مشخص شدن هم‌زمان -A، همانند -e عمل می‌کند).
- -A
- نمایش تمام بلاک‌های تخصیص‌نیافته (در صورت مشخص شدن هم‌زمان -a، همانند -e عمل می‌کند). این رفتار پیش‌فرض است.
- -f fstype
- نوع سیستم‌فایل را مشخص می‌کند. برای دیدن فهرستی از انواع سیستم‌فایل‌های پشتیبانی‌شده از '-f list' استفاده کنید. در صورت مشخص نشدن، از روش‌های تشخیص خودکار استفاده می‌شود.
- -i imgtype
- نوع فایل ایمیج، مانند raw را مشخص می‌کند. برای دیدن فهرستی از انواع پشتیبانی‌شده از '-i list' استفاده کنید. در صورت مشخص نشدن، از روش‌های تشخیص خودکار استفاده می‌شود.
- -o imgoffset
- آفست سکتور که سیستم‌فایل در ایمیج از آنجا شروع می‌شود.
- -b dev_sector_size
- اندازه سکتورهای دستگاه زیرین بر حسب بایت. در صورت مشخص نشدن، از مقدار موجود در قالب ایمیج (در صورت وجود) استفاده می‌شود یا مقدار ۵۱۲ بایت در نظر گرفته می‌شود.
- -l
- فهرست‌کردن اطلاعات داده‌ها در قالب time machine.
- -s
- فقط فضای هرز یا بلااستفاده (slack space) ایمیج را کپی می‌کند.
- -v
- فعال‌کردن حالت پرگو (verbose)، ارسال خروجی به stderr.
- -V
- نمایش نسخه.
- image [images]
- ایمیج دیسک یا پارتیشن برای خواندن، که قالب آن با '-i' تعیین می‌شود. در صورتی که ایمیج به چندین بخش تقسیم شده باشد، می‌توان نام چندین فایل ایمیج را مشخص کرد. اگر فقط یک فایل ایمیج داده شود و نام آن اولین مورد در یک توالی باشد (برای مثال با پایان یافتن به '.001')، بخش‌های بعدی ایمیج به‌طور خودکار گنجانده خواهند شد.
- start-stop ...
- بررسی شماره بلاک یا محدوده شماره‌های مشخص‌شده.
مجوز (LICENSE)
این نرم‌افزار تحت مجوز IBM Public License توزیع می‌شود.
تاریخچه (HISTORY)
نخستین بار در The Coroners Toolkit (TCT) 1.0 (اثر Wietse Venema) ظاهر شد. اکنون توسط Brian Carrier <carrier at sleuthkit dot org> نگهداری می‌شود.
به‌روزرسانی‌های مستندات را به <doc-updates at sleuthkit dot org> ارسال کنید.