图像文件有一个分区表,它包含多个分区。
环回设备可能是一种可能性。
相关主题:
答案 0 :(得分:73)
你可以这样做,没有太多麻烦:
# kpartx -v -a logging-test.img
add map loop0p1 (251:0): 0 497664 linear /dev/loop0 2048
add map loop0p2 (251:1): 0 66605058 linear /dev/loop0 501758
add map loop0p5 (251:2): 0 66605056 251:1 2
# ls /dev/mapper/
control loop0p1 loop0p2 loop0p5
# mount /dev/mapper/loop0p1 /mnt/test
# mount | grep test
/dev/mapper/loop0p1 on /mnt/test type ext2 (rw)
#
完成后删除循环设备:
# kpartx -v -d logging-test.img
del devmap : loop0p2
del devmap : loop0p1
loop deleted : /dev/loop0
#
答案 1 :(得分:50)
如果您有util-linux v2.21或更高版本,现在可以使用losetup执行此操作。使用-P
(--partscan
)选项读取分区表并为每个分区创建设备节点:
# losetup --show -f -P test.img
/dev/loop0
# ls /dev/loop0*
/dev/loop0
/dev/loop0p1
/dev/loop0p2
# mount /dev/loop0p1 /mnt/tmp
答案 2 :(得分:25)
假设$ IMAGE设置为图像文件的路径。 您可以使用
编写一个小脚本fdisk -u sectors -l $IMAGE
获取图像内的分区列表。然后使用
序列mount -o ro,loop,offset=$OFFSET -t auto $IMAGE /media/$DEST
其中计算偏移量是指来自fdisk的信息(起始扇区*扇区的大小,以字节为单位),$ DEST是每个分区的唯一名称。
这不是直接的解决方案,但我希望能够很好地指出如何实现它。如果你做了一次工作,那么对于一些取证工具包来说,你会有一些不错的开端!
答案 3 :(得分:7)
UIViewController
自动化
losetup -P
是在https://stackoverflow.com/a/15200862/895245中提到的Ubuntu 16.04中开始的最佳方法,这里是进一步自动化的函数。用法:
losetup -P
来源:
$ los my.img
/dev/loop0
/mnt/loop0p1
/mnt/loop0p2
$ ls /mnt/loop0p1
/whatever
/files
/youhave
/there
$ sudo losetup -l
NAME SIZELIMIT OFFSET AUTOCLEAR RO BACK-FILE DIO
/dev/loop1 0 0 0 0 /full/path/to/my.img
$ # Cleanup.
$ losd 0
$ ls /mnt/loop0p1
$ ls /dev | grep loop0
loop0
答案 4 :(得分:3)
好的,这个问题已经很久了,但只是为了完整性的问题:This here对我来说似乎要容易得多。
引用:
rmmod loop
modprobe loop max_part=63
losetup -f /path/to/your/disk/image.raw
mount /dev/loop0p1 /mnt/path
答案 5 :(得分:0)
以前的答案更加自动化了。
为了进一步简化任务(如果经常这样做需要),您可以使用我的脚本mountimg
为您完成所有事情。从https://github.com/AlexanderAmelkin/mountimg获取
并使用这样:
mountimg disk_image.img $PARTNO /mnt/mountpoint
如果您愿意,也可以指定文件系统类型和任何其他附加挂载选项:
mountimg disk_image.img $PARTNO /mnt/mountpoint -t vfat -o codepage=866,iocharset=utf-8
完成分区后,只需umount
:
umount /mnt/mountpoint