本文通过实例演示了如何在Linux系统中进行文件到inode的正向查找，以及从sector到inode再到文件的反向查找。以文件/usr/lib64/libstdc++.so.6.0.8为例，详细介绍了如何利用debugfs工具查看文件的inode号、block分布，并计算文件的sector范围。同时，展示了如何根据sector和block号码反向定位到inode及对应文件。
测试文件：/usr/lib64/libstdc++.so.6.0.8
0. 装载debugfs
mount -t debugfs none /sys/kernel/debug
1. 正向查找
a. 根据文件查找inode
$ls -i /usr/lib64/libstdc++.so.6
2050380 /usr/lib64/libstdc++.so.6
b. 根据文件查找sector号
b.1 查看sector大小
$sudo fdisk -lu /dev/sda Disk /dev/sda: 2000.3 GB, 2000398934016 bytes 255 heads, 63 sectors/track, 243201 cylinders, total 3907029168 sectors
Units = sectors of 1 * 512 = 512 bytes
Device Boot Start End Blocks
0. 装载debugfs
mount -t debugfs none /sys/kernel/debug
1. 正向查找
a. 根据文件查找inode
$ls -i /usr/lib64/libstdc++.so.6
2050380 /usr/lib64/libstdc++.so.6
b. 根据文件查找sector号
b.1 查看sector大小
$sudo fdisk -lu /dev/sda Disk /dev/sda: 2000.3 GB, 2000398934016 bytes 255 heads, 63 sectors/track, 243201 cylinders, total 3907029168 sectors
Units = sectors of 1 * 512 = 512 bytes
Device Boot Start End Blocks
最低0.47元/天 解锁文章
1440
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
