Como montar uma partição a partir de um arquivo de imagem que contém várias partições no Linux?
-
07-07-2019 - |
Pergunta
O arquivo de imagem tem uma tabela de partição e contém várias partições.
dispositivos de auto-retorno pode ser uma possibilidade.
tópicos relacionados:
Solução
Vamos dizer $ imagem está definido para o caminho para o arquivo de imagem. Você poderia escrever um pequeno script usando
fdisk -u sectors -l $IMAGE
para obter uma lista das partições dentro da imagem. E, em seguida, usar uma seqüência de
mount -o ro,loop,offset=$OFFSET -t auto $IMAGE /media/$DEST
Onde deslocamento é calculado meios a informação do fdisk (iniciar setor * tamanho de um setor em bytes) e US $ DEST um nome exclusivo para cada uma das partições.
Isso não é diretamente a solução, mas espero uma boa indicação muito sobre como realizá-lo. Se você faz o trabalho uma vez, você tem alguma pequena agradável de começar por algum Forensic Toolkit!
Outras dicas
Você pode fazê-lo assim, sem muito incômodo:
# kpartx -v -a logging-test.img
add map loop0p1 (251:0): 0 497664 linear /dev/loop0 2048
add map loop0p2 (251:1): 0 66605058 linear /dev/loop0 501758
add map loop0p5 (251:2): 0 66605056 251:1 2
# ls /dev/mapper/
control loop0p1 loop0p2 loop0p5
# mount /dev/mapper/loop0p1 /mnt/test
# mount | grep test
/dev/mapper/loop0p1 on /mnt/test type ext2 (rw)
#
E para remover o dispositivo de loop depois de terminar:
# kpartx -v -d logging-test.img
del devmap : loop0p2
del devmap : loop0p1
loop deleted : /dev/loop0
#
Se você tiver v2.21 util-linux ou superior, agora você pode fazer isso com losetup. Use a opção -P
(--partscan
) para ler a tabela de partição e criar nós de dispositivo para cada partição:
# losetup --show -f -P test.img
/dev/loop0
# ls /dev/loop0*
/dev/loop0
/dev/loop0p1
/dev/loop0p2
# mount /dev/loop0p1 /mnt/tmp
losetup -P
automação
losetup -P
é o melhor método de partida no Ubuntu 16.04 como mencionado em https://stackoverflow.com/a/15200862/895245, aqui estão as funções para automatizar se ainda mais. Uso:
$ los my.img
/dev/loop0
/mnt/loop0p1
/mnt/loop0p2
$ ls /mnt/loop0p1
/whatever
/files
/youhave
/there
$ sudo losetup -l
NAME SIZELIMIT OFFSET AUTOCLEAR RO BACK-FILE DIO
/dev/loop1 0 0 0 0 /full/path/to/my.img
$ # Cleanup.
$ losd 0
$ ls /mnt/loop0p1
$ ls /dev | grep loop0
loop0
Fonte:
los() (
img="$1"
dev="$(sudo losetup --show -f -P "$img")"
echo "$dev"
for part in "$dev"?*; do
if [ "$part" = "${dev}p*" ]; then
part="${dev}"
fi
dst="/mnt/$(basename "$part")"
echo "$dst"
sudo mkdir -p "$dst"
sudo mount "$part" "$dst"
done
)
losd() (
dev="/dev/loop$1"
for part in "$dev"?*; do
if [ "$part" = "${dev}p*" ]; then
part="${dev}"
fi
dst="/mnt/$(basename "$part")"
sudo umount "$dst"
done
sudo losetup -d "$dev"
)
Ok, esta questão é eons de idade, mas apenas para o sako de completude: Este aqui parece muito mais fácil para mim.
Citação:
rmmod loop
modprobe loop max_part=63
losetup -f /path/to/your/disk/image.raw
mount /dev/loop0p1 /mnt/path
Alguns mais automação para as respostas anteriores, que eram grandes.
Para simplificar ainda mais a tarefa (que é necessário se você fizer isso muitas vezes), você pode usar o meu script mountimg
fazer tudo para você. Apenas obtê-lo a partir https://github.com/AlexanderAmelkin/mountimg
e uso como esta:
mountimg disk_image.img $PARTNO /mnt/mountpoint
Você pode também especificar filesystem tipo e qualquer outra adicional opções de montagem se você gosta:
mountimg disk_image.img $PARTNO /mnt/mountpoint -t vfat -o codepage=866,iocharset=utf-8
Quando você é feito com a partição, simplesmente umount
-lo:
umount /mnt/mountpoint