[port139:01437] Re: dd コマンドオプション

[Tanaka Souji <souta3@xxxxxxxxxxxxxx>]

作者である George 氏に質問いたしましたところ、丁寧な回答
をいただきました...

On Fri, 02 Aug 2002 16:57:14 +0900
Tanaka Souji <souta3@xxxxxxxxxxxxxx> wrote:

>Forensic Acquisition Utilities に含まれている dd.exe を調査
>しております。
>
>一般的な UNIX や Cygwin の dd ではブロックサイズ(bsオプショ
>ン) を指定しない場合、ブロックサイズは 512 バイトになるかと
>思います。

Forensic Acquisition Utilities に含まれる dd.exe では、
デフォルトブロックサイズが 4kb に設定されているそうです。

>Forensic Acquisition Utilities に含まれる dd.exe は 512 で
>はなく最小で 1kb、通常は利用している HDD のクラスタサイズを
>ブロックサイズのデフォルトととして利用しております。

と書きましたが、誤りで

 dd if=\\.\c: of=1b.dd bs=512 count=1

とした場合、正常に 512 バイトで出力されておりました。

お恥ずかしい話ですが、エクスプローラから 512 バイトの
ファイルを表示するとサイズは １KB になるのですね、知り
ませんでした...

-- 
Tanaka Souji <souta3@xxxxxxxxxxxxxx>