Skip to main content

Dd - Linux Command

[How-To] Forensic Disk Acquisition using EWFAcquire CLI (Czerwiec 2026)

[How-To] Forensic Disk Acquisition using EWFAcquire CLI (Czerwiec 2026)
Anonim

IMIĘ

dd - skonwertuj i skopiuj plik

STRESZCZENIE

dd OPCJA …

OPIS

Skopiuj plik, przekonwertuj i formatuj zgodnie z opcjami.

bs = BYTES

force ibs = BYTES i obs = BYTES

cbs = BYTES

konwertuj bajtów BYTES naraz

conv = KEYWORDS

przekonwertuj plik zgodnie z listą słów kluczowych rozdzielanych przecinkami

count = BLOKI

kopiować tylko bloki wejściowe BLOCKS

ibs = BYTES

odczytać bajtów BYTES na raz

if = PLIK

odczytać z PLIKU zamiast stdin

obs = BYTES

napisz BYTES bajtów na raz

z = PLIK

napisz do PLIKU zamiast standardowego

seek = BLOKI

pomiń BLOKI bloków obs-size na początku wyjścia

skip = BLOKI

pomiń BLOCKS bloków o rozmiarach ibs na początku wprowadzania

--Wsparcie

wyświetl tę pomoc i zakończ

--wersja

wypisz informację o wersji i zakończ

BLOKI i BYTES mogą być poprzedzone następującymi zwielokrotnionymi przyrostkami: xM M, c 1, w 2, b 512, kB 1000, K 1024, MB 1 000 000, M 1 048 576, GB 1 000 000 000, G 1,073,741,824, i tak dalej dla T, P, E, Z, Y. Każdy KEYWORD może być:

ascii

z EBCDIC do ASCII

ebcdic

od ASCII do EBCDIC

IBM

od ASCII do alternatywnego EBCDIC

blok

pad z zakończonymi nowymi wierszami rekordami ze spacjami do cbs-size

odblokować

zastępuje spacje końcowe w rekordach cbs za pomocą znaku nowej linii

Lcase

zmień wielkie litery na małe litery

notrunc

nie obcinaj pliku wyjściowego

ucase

zmień małe litery na wielkie litery

wymaz

zamień każdą parę bajtów wejściowych

żaden błąd

kontynuuj po błędach odczytu

synchronizacja

podkładaj każdy blok wejściowy za pomocą NUL-ów do rozmiaru ibs; kiedy jest używany

z blokowaniem lub odblokowywaniem, pad z odstępami, a nie z NUL

ZOBACZ TEŻ

Pełna dokumentacja dladd jest utrzymywany jako podręcznik Texinfo. Jeśliinfo idd programy są poprawnie zainstalowane na twojej stronie, polecenie

info dd

powinien dać ci dostęp do pełnej instrukcji.

Ważny: Użyj mężczyzna dowództwo ( % mężczyzna ), aby zobaczyć, jak polecenie jest używane na danym komputerze.