Domanda

Il file di immagine ha una tabella delle partizioni e contiene più partizioni.

i dispositivi di loopback potrebbero essere una possibilità.

Discussioni correlate:

È stato utile?

Soluzione

Supponiamo che $ IMAGE sia impostato sul percorso del file immagine. Puoi scrivere un piccolo script usando

fdisk -u sectors -l $IMAGE

per ottenere un elenco di partizioni all'interno dell'immagine. E quindi usa una sequenza di

mount -o ro,loop,offset=$OFFSET -t auto $IMAGE /media/$DEST

Laddove viene calcolato l'offset, le informazioni da fdisk (inizio settore * dimensioni di un settore in byte) e $ DEST un nome univoco per ciascuna delle partizioni.

Non è direttamente la soluzione, ma spero che indichi abbastanza bene come realizzarlo. Se fai il lavoro una volta, hai un piccolo inizio piacevole per alcuni strumenti forensi! & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203 ; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203; & # 8203;

Altri suggerimenti

Potresti farlo in questo modo, senza troppi problemi:

# kpartx -v -a logging-test.img 
add map loop0p1 (251:0): 0 497664 linear /dev/loop0 2048
add map loop0p2 (251:1): 0 66605058 linear /dev/loop0 501758
add map loop0p5 (251:2): 0 66605056 251:1 2
# ls /dev/mapper/
control  loop0p1  loop0p2  loop0p5
# mount /dev/mapper/loop0p1 /mnt/test
# mount  | grep test
/dev/mapper/loop0p1 on /mnt/test type ext2 (rw)
#

E per rimuovere il dispositivo loop dopo aver finito:

# kpartx -v -d logging-test.img
del devmap : loop0p2
del devmap : loop0p1
loop deleted : /dev/loop0
#

Se hai util-linux v2.21 o superiore, ora puoi farlo con losetup. Utilizzare l'opzione -P ( --partscan ) per leggere la tabella delle partizioni e creare nodi dispositivo per ogni partizione:

# losetup --show -f -P test.img
/dev/loop0

# ls /dev/loop0*
/dev/loop0
/dev/loop0p1
/dev/loop0p2

# mount /dev/loop0p1 /mnt/tmp

losetup -P automazione

losetup -P è il metodo migliore che inizia in Ubuntu 16.04 come menzionato in https: // stackoverflow. com / a / 15200862/895245 , qui ci sono funzioni per automatizzare se ulteriormente. Uso:

$ los my.img
/dev/loop0
/mnt/loop0p1
/mnt/loop0p2

$ ls /mnt/loop0p1
/whatever
/files
/youhave
/there

$ sudo losetup -l
NAME       SIZELIMIT OFFSET AUTOCLEAR RO BACK-FILE                                                                                      DIO
/dev/loop1         0      0         0  0 /full/path/to/my.img

$ # Cleanup.
$ losd 0
$ ls /mnt/loop0p1
$ ls /dev | grep loop0
loop0

Fonte:

los() (
  img="$1"
  dev="$(sudo losetup --show -f -P "$img")"
  echo "$dev"
  for part in "$dev"?*; do
    if [ "$part" = "${dev}p*" ]; then
      part="${dev}"
    fi
    dst="/mnt/$(basename "$part")"
    echo "$dst"
    sudo mkdir -p "$dst"
    sudo mount "$part" "$dst"
  done
)
losd() (
  dev="/dev/loop$1"
  for part in "$dev"?*; do
    if [ "$part" = "${dev}p*" ]; then
      part="${dev}"
    fi
    dst="/mnt/$(basename "$part")"
    sudo umount "$dst"
  done
  sudo losetup -d "$dev"
)

Ok, questa domanda è vecchia di eoni, ma solo per il sako della completezza: Questo qui mi sembra molto più facile.

Quote:

rmmod loop
modprobe loop max_part=63
losetup -f /path/to/your/disk/image.raw
mount /dev/loop0p1 /mnt/path

Qualche altra automazione alle precedenti risposte che sono state fantastiche.

Per semplificare ulteriormente l'attività (che è necessario se lo fai spesso), puoi usare il mio script mountimg per fare tutto per te. Scarica da https://github.com/AlexanderAmelkin/mountimg e usare in questo modo:

mountimg disk_image.img $PARTNO /mnt/mountpoint

Puoi anche specificare il tipo di filesystem e qualsiasi altra opzione di mount se ti piace:

mountimg disk_image.img $PARTNO /mnt/mountpoint -t vfat -o codepage=866,iocharset=utf-8

Al termine della partizione, è sufficiente umount :

umount /mnt/mountpoint
Autorizzato sotto: CC-BY-SA insieme a attribuzione
Non affiliato a StackOverflow
scroll top