디스크 이미지를 너무 많이 수정하지 않고 원본 디스크 이미지의 일부 파일을 덮어써야 합니다. 이상적으로는 특정 문자열만 덮어써야 하지만 이것이 불가능할 수도 있습니다. 그래서 지금은 전체 블록을 커버하려고 합니다. Sleuthkit 덕분에 파일의 inode와 직접 블록을 찾을 수 있었습니다. 또한 섹터의 파티션 시스템을 포함하는 볼륨의 오프셋도 알고 있습니다. dd로 전체/블록을 덮어쓰는 방법이 있나요? 블록 오프셋을 계산할 수 있다면 쉬울 것이라고 생각했습니다.
매우 감사합니다