1.通过debugfs查看指定文件的块号
①df ./ 查看文件系统
②debugfs 文件系统
通过 blocks 文件路径 看文件的块号。一个文件占据的块号并不一定连续。
2. dd命令读指定块号的内容
dd if=文件系统路径 of=输出路径 bs=4096 count=1 skip=块号
例如:dd if=/dev/sda5 of=/root/out.txt bs=4096 count=1 skip=10086
/root/out.txt文件内容就是从块号中读到的内容 bs是块大小(这里为4K) count表示连续读几块 skip是从第几块开始读
一个块一般是4K大小,也可以在磁盘分区格式化时指定大小。一个文件可能对应多个块,但一个块的内容只能属于一个文件,不足的地方用00占据。我们查看out2.txt的内容:
注意:这里读指定块号内容的写入方式是会覆盖掉原文件的内容的(如果原本有内容的话)。