使用dd命令读取linux文件系统指定block的数据

1.通过debugfs查看指定文件的块号

①df -h      查看文件系统列表，找到对应的设备;或者在要查看的文件目录执行df ./

②debugfs 文件系统

通过 blocks 文件路径 看文件的块号。一个文件占据的块号并不一定连续。

2. dd命令读指定块号的内容

dd if=文件系统路径 of=输出路径 bs=4096 count=1 skip=块号
例如：dd if=/dev/sda1 of=/root/out.txt bs=4096 count=1 skip=6752256
/root/out.txt文件内容就是从块号中读到的内容    bs是块大小（这里为4K） count表示连续读几块   skip是从第几块开始读

一个块一般是4K大小，也可以在磁盘分区格式化时指定大小。一个文件可能对应多个块，但一个块的内容只能属于一个文件，不足的地方用00占据。我们查看out2.txt的内容：

注意：这里读指定块号内容的写入方式是会覆盖掉原文件的内容的（如果原本有内容的话）。