最近有张老的 TF 卡没办法直接拷贝里面的数据,于是打算利用 dd 工具直接全卡拷贝为镜像再分析里面的数据
在终端中,输入以下命令来列出所有磁盘设备:
bash
diskutil list
这将显示Mac上所有的磁盘设备。你需要找到TF卡对应的设备,它通常以/dev/diskN的形式出现,其中N是一个数字。请注意diskN和diskNs1的区别,后者通常表示设备上的分区
在拷贝数据之前,需要卸载TF卡,但不要从Mac中物理拔出。使用以下命令卸载TF卡:
bash
diskutil unmountDisk /dev/diskN
确保将/dev/diskN替换为实际的TF卡设备路径
面是dd命令的基本格式,用于创建TF卡的镜像:
bash
sudo dd if=/dev/rdiskN of=/path/to/tfcard-backup.img bs=1m
- if表示输入文件,也就是你的TF卡设备。 of表示输出文件,你想要创建的镜像文件路径。
- bs表示块大小,1m是一种常用的块大小,也可以使用1M,根据系统的不同。
- /path/to/tfcard-backup.img应该替换为你想要保存镜像的路径和文件名。
- 使用/dev/rdiskN而不是/dev/diskN可以提高拷贝速度,因为r代表raw,会更直接地访问硬件。
拷贝完成后,使用以下命令来安全移除TF卡:
bash
diskutil eject /dev/diskN