| 用法 | debugfs -R '命令' 镜像（只读打开） |
|---|---|
| 场景 | 核对 istat 结果、查看块合并后的碎片分布 |
查看 inode
查看 inode
debugfs -R 'stat <12845>' /evidence/root.dd 2>/dev/null | sed -n '1,20p'debugfs 默认以只读模式打开镜像，写入需显式加 -w；操作仍建议先做副本，避免误写证据。
debugfs 只读查看 inode 时间与块映射
debugfs 可以只读方式访问 ext 系文件系统镜像：stat 命令查看 inode 的全部时间戳与数据块分布，缺陷修复或深层核验时使用。
易错点
- 误加 -w 打开后可写：误操作会改动原始镜像，先对副本操作
- inode 号要带尖括号传入 stat
数据来源与参考
- debugfs man 手册（-R 与 stat）