ディスクイメージをあまり変更しないで、元のディスクイメージの一部のファイルを上書きする必要があります。理想的には特定の文字列だけを上書きする必要がありますが、これは不可能かもしれません。だから今はブロック全体をカバーしようとしています。 Sleuthkitのおかげで、ファイルのinodeと直接ブロックを見つけることができました。また、セクタのパーティションシステムを含むボリュームのオフセットも知っています。 ddで全体/ブロックを上書きする方法はありますか？ブロックオフセットを計算できれば簡単だと思いました。
非常にありがとう