基于Flash Extractor芯片提取方案,受损Nand flash芯片数据分析,主控方案分析,TF一体盘引脚定义分析

Flash Extractor芯片分析电子取证技术2024培训报名,请发报名信息至:wd@wdsos.com

站内搜索

联系我们

  • 276570401
  • 025-83608636
  • 18651607829
当前位置:首页 > 西数新闻 > IT技术文章 IT技术文章
文件系统扫描工具-fsck

文件系统扫描工具-fsck

注意的是fsck扫描文件系统时一定要在单用户模式、修复模式或把设备umount后进行。建议在单用户模式下运行。如果扫描正常运行中的系统,会造成系统文件损坏。BzWflash extractor

fsck不仅可以对文件系统进行扫描,还能修正文件系统的一些问题。BzWflash extractor

文件系统扫描工具有fsck、fsck.ext2、fsck.ext3、fsck.ext4、fsck.msdos、fsck.cramfs、fsck.ext4dev、fsck.vfat。较好是根据不同的文件系统来调用不同的扫描工具,比如ext3的文件系统使用fsck.ext3,ext4文件系统使用fsck.ext4等。BzWflash extractor

/dev/vda3是ext3的文件系统,这里介绍fsck.ext3的参数:BzWflash extractor

fsck.ext3BzWflash extractor

[语法]BzWflash extractor
fsck.ext3[必要参数][选择参数][设备代号]BzWflash extractor

[功能]BzWflash extractor
fsck.ext3命令:针对ext3文件系统进行检测修复BzWflash extractor

[执行权限]BzWflash extractor
rootBzWflash extractor

[参数]BzWflash extractor

必要参数BzWflash extractor

-a非互交模式,自动修复BzWflash extractor
-c检查是否存在有损坏的区块。BzWflash extractor
-C fsck.ext3命令会把全部的执行过程,都交由其逆向叙述,便于监控程序BzWflash extractor
-d详细显示命令执行过程BzWflash extractor
-f强制进行检查BzWflash extractor
-F检查文件系统之前,先清理该保存设备块区内的数据BzWflash extractor
-l把文件中所列出的损坏区块,加入标记BzWflash extractor
-L清除所有损坏标志,重新标记BzWflash extractor
-n非交互模式,把欲检查的文件系统设成只读BzWflash extractor
-P 设置fsck.ext2命令所能处理的inode大小为多少BzWflash extractor
-r交互模式BzWflash extractor
-R忽略目录BzWflash extractor
-s顺序检查BzWflash extractor
-S效果和指定“-s”参数类似BzWflash extractor
-t 显示fsck.ext2命令的时序信息。BzWflash extractor
-v显示详细的处理过程BzWflash extractor
-y关闭互动模式BzWflash extractor

选择参数BzWflash extractor

-b指定分区的第一个磁区的起始地址/Super BlockBzWflash extractor
-B 设置该分区每个区块的大小BzWflash extractor
-I设置欲检查的文件系统,其inode缓冲区的区块数目BzWflash extractor
-V显示版本信息BzWflash extractor

上一篇:USB3.0只读转接卡M2/PCI-E SSD,支持只读,高速读取,适合取证
下一篇:fsck不能乱用。先要把文件系统umount掉,然后检查。最好启动到单用户模式下fsck
Copyright(C)2014 西数科技(江苏)有限公司 wdsos.com 备案号:苏ICP备09074223号 苏公网安备:32010202010982号
地址:江苏省南京市玄武区珠江路435号华海大厦6楼601室(同庆楼右侧上电梯) 
地址:江苏省淮安市清江浦区枚皋路中兴软件园研发楼503室 
数据恢复:025-86883952  司法鉴定:13813824669 
|公众号|微博|论坛|百家号|