blkstat

名前

blkstat - ファイルシステムのデータユニット(ブロックまたはセクタ)の詳細情報を表示する

書式

blkstat [-f fstype ] [-i imgtype] [-o imgoffset] [-b dev_sector_size] [-vV] image [images] addr

説明

blkstatは指定されたデータユニットの割当ステータスを表示する。blkstatはTSK 3.0.0より前のバージョンではdstatと命名されていた。

引数

-f fstype
ファイルシステムタイプを指定する。引数に"-f list"を指定するとサポートされているファイルシステムタイプのリストを出力する。このオプションが与えられなければ、自動検出を実行する。
-i imgtype
イメージファイルのタイプをrawのように指定する。引数に"-i list"を指定するとサポートされているタイプのリストを出力する。このオプションが与えられなければ、自動検出を実行する。
-o imgoffset
そのイメージ内でファイルシステムの先頭を指すセクタのオフセットを指定する。
-b dev_sector_size
デバイスのセクタサイズをバイト値で指定する。このオプション指定がない場合はイメージフォーマットで利用されている値か512が指定される。
-v
標準エラー出力STDERRに詳細情報を出力する。
-V
バージョン情報を表示する。
image [images]
-iで指定した形式のディスク(パーティション)イメージを指定する。イメージが複数に分割されている場合は複数のファイル名を指定することができる。もし1つだけ指定されて、かつそれが連続する名前の先頭(例えばファイル名が'.001'のように終わっている)であった場合、後続のイメージは自動的に含まれる。
addr
情報を表示するアドレスを指定する。これはUNIX系のファイルシステムのフラグメントやFATファイルシステムのセクタである。

著者

Brian Carrier <carrier at sleuthkit dot org> ドキュメントの更新情報は<doc-updates at sleuthkit dot org>に送信してください。