我需要覆盖原始磁盘映像中的某些文件，而不需要过多修改磁盘映像。理想情况下，只应覆盖某些字符串，但这可能是不可能的。这就是为什么我现在试图覆盖整个块。感谢 Sleuthkit，我能够找到文件的 inode 和直接块。我还知道包含扇区中分区系统的卷的偏移量。有没有办法用 dd 覆盖所有/一个块？我认为如果我可以计算块偏移量应该很容易？
非常感谢
计算块偏移
我需要覆盖原始磁盘映像中的某些文件，而不需要过多修改磁盘映像。理想情况下，只应覆盖某些字符串，但这可能是不可能的。这就是为什么我现在试图覆盖整个块。感谢 Sleuthkit，我能够找到文件的 inode 和直接块。我还知道包含扇区中分区系统的卷的偏移量。有没有办法用 dd 覆盖所有/一个块？我认为如果我可以计算块偏移量应该很容易？
非常感谢