答案1
如果您有指向 inode 的文件条目,则可以使用debugfs
:
$ debugfs /path/to/filesystem
debugfs: inode_dump -b fileentry
0000 0004 0000 0104 0000 0204 0000 0304 0000 ................
0020 0404 0000 0504 0000 0604 0000 0704 0000 ................
0040 0804 0000 0904 0000 0a04 0000 0b04 0000 ................
0060 2902 0000 2a02 0000 0000 0000 )...*.......
该-b
标志导致inode_dump
仅输出i_block
值,因此这些可以是直接解释。这里的块号是 0x0400 到 0x040B(文件块),然后是位于 0x0229 的间接块,以及位于 0x022A 的双间接块。