基于Flash Extractor芯片提取方案,受损Nand flash芯片数据分析,主控方案分析,TF一体盘引脚定义分析

Flash Extractor芯片分析电子取证技术2024培训报名,请发报名信息至:wd@wdsos.com

站内搜索

联系我们

  • 276570401
  • 025-83608636
  • 18651607829
当前位置:首页 > 西数新闻 > IT技术文章 IT技术文章
Linux 下的dd命令使用详解(摘录)
Linux 下的dd命令使用详解(摘录)

一、dd命令的解释wJDflash extractor

dd:用指定大小的块拷贝一个文件,并在拷贝的同时进行指定的转换。wJDflash extractor

注意:指定数字的地方若以下列字符结尾,则乘以相应的数字:b=512;c=1;k=1024;w=2wJDflash extractor

参数注释:wJDflash extractor

1. if=文件名:输入文件名,缺省为标准输入。即指定源文件。< if=input file >wJDflash extractor

2. of=文件名:输出文件名,缺省为标准输出。即指定目的文件。< of=output file >wJDflash extractor

3. ibs=bytes:一次读入bytes个字节,即指定一个块大小为bytes个字节。wJDflash extractor

obs=bytes:一次输出bytes个字节,即指定一个块大小为bytes个字节。wJDflash extractor

bs=bytes:同时设置读入/输出的块大小为bytes个字节。wJDflash extractor

4. cbs=bytes:一次转换bytes个字节,即指定转换缓冲区大小。wJDflash extractor

5. skip=blocks:从输入文件开头跳过blocks个块后再开始复制。wJDflash extractor

6. seek=blocks:从输出文件开头跳过blocks个块后再开始复制。wJDflash extractor

注意:通常只用当输出文件是磁盘或磁带时才有效,即备份到磁盘或磁带时才有效。wJDflash extractor

7. count=blocks:仅拷贝blocks个块,块大小等于ibs指定的字节数。wJDflash extractor

8. conv=conversion:用指定的参数转换文件。wJDflash extractor

ascii:转换ebcdic为asciiwJDflash extractor

ebcdic:转换ascii为ebcdicwJDflash extractor

ibm:转换ascii为alternate ebcdicwJDflash extractor

block:把每一行转换为长度为cbs,不足部分用空格填充wJDflash extractor

unblock:使每一行的长度都为cbs,不足部分用空格填充wJDflash extractor

lcase:把大写字符转换为小写字符wJDflash extractor

ucase:把小写字符转换为大写字符wJDflash extractor

swab:交换输入的每对字节wJDflash extractor

noerror:出错时不停止wJDflash extractor

notrunc:不截短输出文件wJDflash extractor

sync:将每个输入块填充到ibs个字节,不足部分用空(NUL)字符补齐。wJDflash extractor

二、dd应用实例

1.将本地的/dev/hdb整盘备份到/dev/hddwJDflash extractor

#dd if=/dev/hdb of=/dev/hddwJDflash extractor

2.将/dev/hdb全盘数据备份到指定路径的image文件wJDflash extractor

#dd if=/dev/hdb of=/root/imagewJDflash extractor

3.将备份文件恢复到指定盘wJDflash extractor

#dd if=/root/image of=/dev/hdbwJDflash extractor

4.备份/dev/hdb全盘数据,并利用gzip工具进行压缩,保存到指定路径wJDflash extractor

#dd if=/dev/hdb | gzip > /root/image.gzwJDflash extractor

5.将压缩的备份文件恢复到指定盘wJDflash extractor

#gzip -dc /root/image.gz | dd of=/dev/hdbwJDflash extractor

6.备份与恢复MBRwJDflash extractor

备份磁盘开始的512个字节大小的MBR信息到指定文件:wJDflash extractor

#dd if=/dev/hda of=/root/image count=1 bs=512wJDflash extractor

count=1指仅拷贝一个块;bs=512指块大小为512个字节。wJDflash extractor

恢复:wJDflash extractor

#dd if=/root/image of=/dev/hadwJDflash extractor

将备份的MBR信息写到磁盘开始部分wJDflash extractor

7.备份软盘wJDflash extractor

#dd if=/dev/fd0 of=disk.img count=1 bs=1440k (即块大小为1.44M)wJDflash extractor

8.拷贝内存内容到硬盘wJDflash extractor

#dd if=/dev/mem of=/root/mem.bin bs=1024 (指定块大小为1k)  wJDflash extractor

9.拷贝光盘内容到指定文件夹,并保存为cd.iso文件wJDflash extractor

#dd if=/dev/cdrom(hdc) of=/root/cd.isowJDflash extractor

10.增加swap分区文件大小wJDflash extractor

第一步:创建一个大小为256M的文件:wJDflash extractor

#dd if=/dev/zero of=/swapfile bs=1024 count=262144wJDflash extractor

第二步:把这个文件变成swap文件:wJDflash extractor

#mkswap /swapfilewJDflash extractor

第三步:启用这个swap文件:wJDflash extractor

#swapon /swapfilewJDflash extractor

第四步:编辑/etc/fstab文件,使在每次开机时自动加载swap文件:wJDflash extractor

/swapfile    swap    swap    default   0 0wJDflash extractor

11.销毁磁盘数据wJDflash extractor

#dd if=/dev/urandom of=/dev/hda1wJDflash extractor

注意:利用随机的数据填充硬盘,在某些必要的场合可以用来销毁数据。wJDflash extractor

12.测试硬盘的读写速度wJDflash extractor

#dd if=/dev/zero bs=1024 count=1000000 of=/root/1Gb.filewJDflash extractor

#dd if=/root/1Gb.file bs=64k | dd of=/dev/nullwJDflash extractor

通过以上两个命令输出的命令执行时间,可以计算出硬盘的读、写速度。wJDflash extractor

13.确定硬盘的 较佳块大小:wJDflash extractor

#dd if=/dev/zero bs=1024 count=1000000 of=/root/1Gb.filewJDflash extractor

#dd if=/dev/zero bs=2048 count=500000 of=/root/1Gb.filewJDflash extractor

#dd if=/dev/zero bs=4096 count=250000 of=/root/1Gb.filewJDflash extractor

#dd if=/dev/zero bs=8192 count=125000 of=/root/1Gb.filewJDflash extractor

通过比较以上命令输出中所显示的命令执行时间,即可确定系统 较佳的块大小。wJDflash extractor

14.修复硬盘:wJDflash extractor

#dd if=/dev/sda of=/dev/sda 或dd if=/dev/hda of=/dev/hdawJDflash extractor

当硬盘较长时间(一年以上)放置不使用后,磁盘上会产生magnetic flux point,当磁头读到这些区域时会遇到困难,并可能导致I/O错误。当这种情况影响到硬盘的第一个扇区时,可能导致硬盘报废。上边的命令有可能使这些数 据起死回生。并且这个过程是安全、高效的。wJDflash extractor

15.利用netcat远程备份wJDflash extractor

#dd if=/dev/hda bs=16065b | netcat < targethost-IP > 1234wJDflash extractor

在源主机上执行此命令备份/dev/hdawJDflash extractor

#netcat -l -p 1234 | dd of=/dev/hdc bs=16065bwJDflash extractor

在目的主机上执行此命令来接收数据并写入/dev/hdcwJDflash extractor

#netcat -l -p 1234 | bzip2 > partition.imgwJDflash extractor

#netcat -l -p 1234 | gzip > partition.imgwJDflash extractor

以上两条指令是目的主机指令的变化分别采用bzip2、gzip对数据进行压缩,并将备份文件保存在当前目录。wJDflash extractor

16.将一个大视频文件的第i个字节的值改成0x41(大写字母A的ASCII值)wJDflash extractor

#echo A | dd of=bigfile seek=$i bs=1 count=1 conv=notruncwJDflash extractor

17.建立linux虚拟盘,用文件模拟磁盘wJDflash extractor

在进行linux的实验中,如果没有多余的硬盘来做测试。则可以在linux下使用文件来模拟磁盘,以供测试目的。wJDflash extractor

其模拟过程如下所示,摘录自《Oracle数据库核心技术与实务详解-教你如何成为Oracle 10g OCP》一书。wJDflash extractor

1)以root用户创建一个ASM磁盘所在的目录。wJDflash extractor

# mkdir –p /u01/asmdiskswJDflash extractor

2)通过dd命令创建6个400M大小的文件,每个文件代表一块磁盘。wJDflash extractor

[root@book u01]# cd asmdiskswJDflash extractor

[root@book asmdisks]# dd if=/dev/zero of=asm_disk1 bs=1024k count=400wJDflash extractor

[root@book asmdisks]# dd if=/dev/zero of=asm_disk2 bs=1024k count=400wJDflash extractor

[root@book asmdisks]# dd if=/dev/zero of=asm_disk3 bs=1024k count=400wJDflash extractor

[root@book asmdisks]# dd if=/dev/zero of=asm_disk4 bs=1024k count=400wJDflash extractor

[root@book asmdisks]# dd if=/dev/zero of=asm_disk5 bs=1024k count=400wJDflash extractor

[root@book asmdisks]# dd if=/dev/zero of=asm_disk6 bs=1024k count=400wJDflash extractor

3)将这些文件与裸设备关联。wJDflash extractor

[root@book asmdisks]# chmod 777 asm_disk*wJDflash extractor

[root@book asmdisks]# losetup /dev/loop1 asm_disk1wJDflash extractor

[root@book asmdisks]# losetup /dev/loop2 asm_disk2wJDflash extractor

[root@book asmdisks]# losetup /dev/loop3 asm_disk3wJDflash extractor

[root@book asmdisks]# losetup /dev/loop4 asm_disk4wJDflash extractor

[root@book asmdisks]# losetup /dev/loop5 asm_disk5wJDflash extractor

[root@book asmdisks]# losetup /dev/loop6 asm_disk6wJDflash extractor

注意:如果要删除通过dd模拟出的虚拟磁盘文件的话,直接删除模拟出的磁盘文件wJDflash extractor

(也就是asm_disk1、asm_disk2…asm_disk6)还不够,还必须执行losetup -d /dev/loopN,在这里N从1到6。否则,磁盘文件所占用的磁盘空间不能释放wJDflash extractor

三、/dev/null和/dev/zero的区别

/dev/null,外号叫无底洞,你可以向它输出任何数据,它通吃,并且不会撑着!wJDflash extractor

/dev/zero,是一个输入设备,你可你用它来初始化文件。该设备无穷尽地提供0,可以使用任何你需要的数目——设备提供的要多的多。他可以用于向设备或文件写入字符串0。wJDflash extractor

/dev/null------它是空设备,也称为位桶(bit bucket)。任何写入它的输出都会被抛弃。如果不想让消息以标准输出显示或写入文件,那么可以将消息重定向到位桶。wJDflash extractor

#if=/dev/zero of=./test.txt bs=1k count=1wJDflash extractor

#ls –lwJDflash extractor

total 4wJDflash extractor

-rw-r--r--    1 oracle   dba          1024 Jul 15 16:56 test.txtwJDflash extractor

#find / -name access_log  2>/dev/nullwJDflash extractor

3.1使用/dev/null 

把/dev/null看作"黑洞", 它等价于一个只写文件,所有写入它的内容都会永远丢失.,而尝试从它那儿读取内容则什么也读不到。然而, /dev/null对命令行和脚本都非常的有用wJDflash extractor

禁止标准输出wJDflash extractor

#cat $filename >/dev/nullwJDflash extractor

文件内容丢失,而不会输出到标准输出.wJDflash extractor

禁止标准错误wJDflash extractor

#rm $badname 2>/dev/nullwJDflash extractor

这样错误信息[标准错误]就被丢到太平洋去了wJDflash extractor

禁止标准输出和标准错误的输出wJDflash extractor

#cat $filename 2>/dev/null >/dev/nullwJDflash extractor

如果"filename"不存在,将不会有任何错误信息提示;如果"filename"不存在,将不会有任何错误信息提示;如果"filename"存在, 文件的内容不会打印到标准输出。wJDflash extractor

因此,上面的代码根本不会输出任何信息。当只想测试命令的退出码而不想有任何输出时非常有用。wJDflash extractor

#cat $filename &>/dev/nullwJDflash extractor

这样其实也可以, 由 Baris Cicek 指出wJDflash extractor

自动清空日志文件的内容wJDflash extractor

Deleting contents of a file, but preserving the file itself, with all attendant permissions (from Example 2-1 and Example 2-3): wJDflash extractor

#cat /dev/null > /var/log/messageswJDflash extractor

#  : > /var/log/messages   有同样的效果, 但不会产生新的进程.(因为:是内建的)wJDflash extractor

#cat /dev/null > /var/log/wtmpwJDflash extractor

特别适合处理这些由商业Web站点发送的讨厌的"cookies"wJDflash extractor

隐藏cookie而不再使用wJDflash extractor

#if [ -f ~/.netscape/cookies ]  # 如果存在则删除.wJDflash extractor

#thenwJDflash extractor

#rm -f ~/.netscape/cookieswJDflash extractor

#fiwJDflash extractor

#ln -s /dev/null ~/.netscape/cookieswJDflash extractor

现在所有的cookies都会丢入黑洞而不会保存在磁盘上了.wJDflash extractor

3.2使用/dev/zero

像/dev/null一样, /dev/zero也是一个伪文件, 但它实际上产生连续不断的null的流(二进制的零流,而不是ASCII型的)。 写入它的输出会丢失不见, 而从/dev/zero读出一连串的null也比较困难, 虽然这也能通过od或一个十六进制编辑器来做到。 /dev/zero主要的用处是用来创建一个指定长度用于初始化的空文件,就像临时交换文件wJDflash extractor

用/dev/zero创建一个交换临时文件wJDflash extractor

#!/bin/bashwJDflash extractor

# 创建一个交换文件.wJDflash extractor

ROOT_UID=0 # Root 用户的 $UID 是 0.wJDflash extractor

E_WRONG_USER=65 # 不是 root?wJDflash extractor

FILE=/swapwJDflash extractor

BLOCKSIZE=1024wJDflash extractor

MINBLOCKS=40wJDflash extractor

SUCCESS=0wJDflash extractor

# 这个脚本必须用root来运行.wJDflash extractor

if [ "UID"−ne"UID"−ne"ROOT_UID" ]wJDflash extractor

thenwJDflash extractor

echo; echo "You must be root to run this script."; echowJDflash extractor

exit $E_WRONG_USERwJDflash extractor

fiwJDflash extractor

blocks=${1:-$MINBLOCKS} # 如果命令行没有指定,wJDflash extractor

#+ 则设置为默认的40块.wJDflash extractor

# 上面这句等同如:wJDflash extractor

# --------------------------------------------------wJDflash extractor

# if [ -n "$1" ]wJDflash extractor

# thenwJDflash extractor

# blocks=$1wJDflash extractor

# elsewJDflash extractor

# blocks=$MINBLOCKSwJDflash extractor

# fiwJDflash extractor

# --------------------------------------------------wJDflash extractor

if [ "blocks"−ltblocks"−ltMINBLOCKS ]wJDflash extractor

thenwJDflash extractor

blocks=$MINBLOCKS # 较少要有 40 个块长.wJDflash extractor

fiwJDflash extractor

echo "Creating swap file of size $blocks blocks (KB)."wJDflash extractor

dd if=/dev/zero of=FILEbs=FILEbs=BLOCKSIZE count=$blocks # 把零写入文件.wJDflash extractor

mkswap FILEFILEblocks # 将此文件建为交换文件(或称交换分区).wJDflash extractor

swapon $FILE # 激活交换文件.wJDflash extractor

echo "Swap file created and activated."wJDflash extractor

exit $SUCCESS wJDflash extractor

关于 /dev/zero 的另一个应用是为特定的目的而用零去填充一个指定大小的文件, 如挂载一个文件系统到环回设备 (loopback device)或"安全地" 删除一个文件wJDflash extractor

例子创建ramdiskwJDflash extractor

#!/bin/bashwJDflash extractor

# ramdisk.shwJDflash extractor

# "ramdisk"是系统RAM内存的一段,wJDflash extractor

#+ 它可以被当成是一个文件系统来操作.wJDflash extractor

# 它的优点是存取速度非常快 (包括读和写).wJDflash extractor

# 缺点: 易失性, 当计算机重启或关机时会丢失数据.wJDflash extractor

#+ 会减少系统可用的RAM.wJDflash extractor

# 10 # 那么ramdisk有什么作用呢?wJDflash extractor

# 保存一个较大的数据集在ramdisk, 比如一张表或字典,wJDflash extractor

#+ 这样可以加速数据查询, 因为在内存里查找比在磁盘里查找快得多.wJDflash extractor

E_NON_ROOT_USER=70 # 必须用root来运行.wJDflash extractor

ROOTUSER_NAME=rootwJDflash extractor

MOUNTPT=/mnt/ramdiskwJDflash extractor

SIZE=2000 # 2K 个块 (可以合适的做修改)wJDflash extractor

BLOCKSIZE=1024 # 每块有1K (1024 byte) 的大小wJDflash extractor

DEVICE=/dev/ram0 # 第一个 ram 设备wJDflash extractor

username=`id -nu`wJDflash extractor

if [ "username"!="username"!="ROOTUSER_NAME" ]wJDflash extractor

thenwJDflash extractor

echo "Must be root to run \"`basename $0`\"."wJDflash extractor

exit $E_NON_ROOT_USERwJDflash extractor

fiwJDflash extractor

if [ ! -d "$MOUNTPT" ] # 测试挂载点是否已经存在了,wJDflash extractor

then #+ 如果这个脚本已经运行了好几次了就不会再建这个目录了wJDflash extractor

mkdir $MOUNTPT #+ 因为前面已经建立了.wJDflash extractor

fiwJDflash extractor

dd if=/dev/zero of=DEVICEcount=DEVICEcount=SIZE bs=$BLOCKSIZEwJDflash extractor

# 把RAM设备的内容用零填充.                                              wJDflash extractor

# 为何需要这么做?wJDflash extractor

mke2fs $DEVICE # 在RAM设备上创建一个ext2文件系统.wJDflash extractor

mount DEVICEDEVICEMOUNTPT # 挂载设备.wJDflash extractor

chmod 777 $MOUNTPT # 使普通用户也可以存取这个ramdisk.wJDflash extractor

# 但是, 只能由root来缷载它.wJDflash extractor

echo "\"$MOUNTPT\" now available for use."wJDflash extractor

# 现在 ramdisk 即使普通用户也可以用来存取文件了.wJDflash extractor

# 注意, ramdisk是易失的, 所以当计算机系统重启或关机时ramdisk里的内容会消失.wJDflash extractor

# 拷贝所有你想保存文件到一个常规的磁盘目录下.wJDflash extractor

# 重启之后, 运行这个脚本再次建立起一个 ramdisk.wJDflash extractor

# 仅重新加载 /mnt/ramdisk 而没有其他的步骤将不会正确工作.wJDflash extractor

# 如果加以改进, 这个脚本可以放在 /etc/rc.d/rc.local,wJDflash extractor

#+ 以使系统启动时能自动设立一个ramdisk.wJDflash extractor

# 这样很合适速度要求高的数据库服务器.wJDflash extractor

exit 0wJDflash extractor

上一篇:扩展系统盘的分区和文件系统(Linux)华为云
下一篇:初始化Linux数据盘(fdisk)
Copyright(C)2014 西数科技(江苏)有限公司 wdsos.com 备案号:苏ICP备09074223号 苏公网安备:32010202010982号
地址:江苏省南京市玄武区珠江路435号华海大厦6楼601室(同庆楼右侧上电梯) 
地址:江苏省淮安市清江浦区枚皋路中兴软件园研发楼503室 
数据恢复:025-86883952  司法鉴定:13813824669 
|公众号|微博|论坛|百家号|