使用debugs 指令檢視硬碟的相關訊

  • debugfs  /dev/sdb1           使用debugs 指令檢視/dev/sdb1的相關訊  
  • stats                                  檢視磁碟狀態資訊
  • image
  •  
  • ls   -l              可以顯示磁碟中的檔案
  • image
  •  
  • stat  <編號>  或<檔案名稱>       可由inode檢視檔案的資訊
  • image

 

※使用DD 指令可以將inode 的資料Dump  出來

  1. 先掛載
  2. 產生檔案
  3. 卸載
  4. 查看Super Block 中的Block size
  5. 查看檔案inode的DataBlock 指向
  6. 用dd 把資料Dump出來

             dd  if=/dev/sdb1  of=save1  bs=1k  skip=datablock指向編號  count=1

image

 

image

image

 

image

 

  • dd  if=/dev/urandom  of=/dev/sdb1                 可以將大量的亂數資料塞到磁碟機中,可以破壞資料讓別人無

                                                                                           法看出磁碟內的資料

arrow
arrow
    全站熱搜

    奔騰兔 發表在 痞客邦 留言(0) 人氣()