Quand tu as tapé la commande
sudo dd if=/dev/sda bs=512 count=5 skip=2048 | hexdump -C
cela a affiché le contenu des octets des 5 secteurs de 512 octets qui suivent le 2048ème secteur du disque (là où commence la partition retrouvée).
Les infos se présentent de la façon suivante :
adresse (affichée chaque ligne), valeurs des 16 octets qui se suivent, caractères ascii correspondant aux valeurs des octets (si affichable)
adresse (incrémentée de 16, soit +10 en hexadécimal).
L'offset est le déplacement par rapport à la première adresse, soit 00000000. Ainsi l'offset 488 correspond à l'adresse 00000488 qui correspond au 9ème octet de la ligne commençant par 00000480 (le premier est à l'adresse 00000480 et le dernier à l'adresse 0000048f - la ligne qui suit correspond à l'adresse 00000490)
