计算块偏移

计算块偏移

我需要覆盖原始磁盘映像中的某些文件,而不需要过多修改磁盘映像。理想情况下,只应覆盖某些字符串,但这可能是不可能的。这就是为什么我现在试图覆盖整个块。感谢 Sleuthkit,我能够找到文件的 inode 和直接块。我还知道包含扇区中分区系统的卷的偏移量。有没有办法用 dd 覆盖所有/一个块?我认为如果我可以计算块偏移量应该很容易?

非常感谢

相关内容