如何将磁盘的物理扇区映射到Mac OS X上的HFS +卷上包含它们的文件

Question

我一直在使用dd_rescue恢复硬盘，它为我提供了由于硬件错误而无法复制的所有设备扇区的列表。

我想拿这个列表，并编写一个工具给我所有包含这些坏扇区的文件，以便我可以删除它们。 我不确定我可以使用哪些API来实现这一点 - 基本上我想获得磁盘上所有文件的列表以及每个文件的列表，列出磁盘占用的扇区范围。

我的第一个猜测是，我将遍历磁盘上的每个目录条目，并检查文件是否与这些坏扇区中的一个重叠。 也许有更好的方法。

Answer 1

如果要将文件的数据位置映射到物理块（扇区），可以使用F_LOG2PHYS命令调用fcntl（2） 。 并非所有文件系统都支持此命令，但HFS +支持此命令。 只需使用lseek选择文件偏移量，就可以从F_LOG2PHYS获取磁盘偏移量（它在l2p_devoffset字段的struct log2phys中返回）。 有关更多详细信息，请参见fcntl.h。

Answer 2

没有公开API用于通过HFS +文件系统进行grubbing，但文件系统的源代码可以从Apple获得，作为XNU内核的一部分。 还可以查看hfsdebug工具，它可能有助于理解fs。

Answer 3

这是一个老问题，但由于它仍然是搜索主题时的热门搜索，所以搜索的是所有人：

由于Mac OS X 10.6 fsck_hfs（8）可以将物理扇区映射到文件（请参阅选项-B）。 关于使用情况的说明：只有在实际检查目录时，匹配才会成功。 所以你可能不得不强制检查选项-l或-f。

顺便说一下，作为PPC二进制文件的hfsdebug依赖于Rosetta，因此不会在Lion或更高版本上运行。