ffs

FFS 是一个绕过操作系统内核、直接读取磁盘原始块进行文件内容搜索的命令行工具。它通过直接访问块设备（如 /dev/rdisk*）解析 Ext4、Btrfs 和 APFS 等文件系统结构，支持多核并行、自动跳过二进制文件，并可搜索未挂载卷；需 root 权限（Linux/macOS）或禁用 SIP（macOS 主盘）。其核心价值在于探索性场景——如取证分析、离线文件系统调试或内核级 I/O 研究，而非日常文件检索。