有帮助吗?

解决方案

假设 $IMAGE 设置为图像文件的路径。您可以使用以下方法编写一个小脚本

fdisk -u sectors -l $IMAGE

获取映像内的分区列表。然后使用一系列

mount -o ro,loop,offset=$OFFSET -t auto $IMAGE /media/$DEST

计算偏移量的地方是来自 fdisk 的信息(起始扇区 * 扇区大小(以字节为单位))和 $DEST 是每个分区的唯一名称。

这不是直接的解决方案,但我希望对如何实现它有一个很好的指示。如果你完成了一次这项工作,你就会为一些取证工具包带来一些美好的小开始!​​​​​​​​​​​​​​​​​​​​​

其他提示

你可以这样做,没有太多麻烦:

# kpartx -v -a logging-test.img 
add map loop0p1 (251:0): 0 497664 linear /dev/loop0 2048
add map loop0p2 (251:1): 0 66605058 linear /dev/loop0 501758
add map loop0p5 (251:2): 0 66605056 251:1 2
# ls /dev/mapper/
control  loop0p1  loop0p2  loop0p5
# mount /dev/mapper/loop0p1 /mnt/test
# mount  | grep test
/dev/mapper/loop0p1 on /mnt/test type ext2 (rw)
#

完成后删除循环设备:

# kpartx -v -d logging-test.img
del devmap : loop0p2
del devmap : loop0p1
loop deleted : /dev/loop0
#

如果您有 util-linux v2.21 或更高版本,您现在可以使用 losetup 来执行此操作。使用 -P (--partscan) 选项来读取分区表并为每个分区创建设备节点:

# losetup --show -f -P test.img
/dev/loop0

# ls /dev/loop0*
/dev/loop0
/dev/loop0p1
/dev/loop0p2

# mount /dev/loop0p1 /mnt/tmp

losetup -P 自动化

losetup -P 是从 Ubuntu 16.04 开始的最佳方法,如下所述 https://stackoverflow.com/a/15200862/895245 ,这里是进一步自动化的功能。用法:

$ los my.img
/dev/loop0
/mnt/loop0p1
/mnt/loop0p2

$ ls /mnt/loop0p1
/whatever
/files
/youhave
/there

$ sudo losetup -l
NAME       SIZELIMIT OFFSET AUTOCLEAR RO BACK-FILE                                                                                      DIO
/dev/loop1         0      0         0  0 /full/path/to/my.img

$ # Cleanup.
$ losd 0
$ ls /mnt/loop0p1
$ ls /dev | grep loop0
loop0

来源:

los() (
  img="$1"
  dev="$(sudo losetup --show -f -P "$img")"
  echo "$dev"
  for part in "$dev"?*; do
    if [ "$part" = "${dev}p*" ]; then
      part="${dev}"
    fi
    dst="/mnt/$(basename "$part")"
    echo "$dst"
    sudo mkdir -p "$dst"
    sudo mount "$part" "$dst"
  done
)
losd() (
  dev="/dev/loop$1"
  for part in "$dev"?*; do
    if [ "$part" = "${dev}p*" ]; then
      part="${dev}"
    fi
    dst="/mnt/$(basename "$part")"
    sudo umount "$dst"
  done
  sudo losetup -d "$dev"
)

好吧,这个问题已经很久了,但只是为了完整性: 这里 对我来说似乎容易多了。

引用:

rmmod loop
modprobe loop max_part=63
losetup -f /path/to/your/disk/image.raw
mount /dev/loop0p1 /mnt/path

对之前的答案进行了更多自动化,非常棒。

为了进一步简化任务(如果您经常这样做,则需要这样做),您可以使用我的脚本 mountimg 为你做一切。只需从 https://github.com/AlexanderAmelkin/mountimg并像这样使用:

mountimg disk_image.img $PARTNO /mnt/mountpoint

如果您愿意,您也可以指定文件系统类型和任何其他附加安装选项:

mountimg disk_image.img $PARTNO /mnt/mountpoint -t vfat -o codepage=866,iocharset=utf-8

完成分区后,只需 umount 它:

umount /mnt/mountpoint
许可以下: CC-BY-SA归因
不隶属于 StackOverflow
scroll top