对于使用本机Mac应用程序的驱动器和/或段的取证成像,我从外部设备(usb,hdd等)启动到BaseSystem。我想在引导过程中保持内部驱动器和/或段的卸载(在启动之前无法知道驱动器/段卷名和/或UUID)。稍后将禁用磁盘仲裁,安装这些驱动器/段并对其进行映像。
我已经为挂载阻止(在外部启动设备上)创建了一个deamon(System / Library / LaunchDeamons),但它只阻止新连接的设备,而不是内部设备。
注1:我已经从Sierra(10.12.1)的BaseSystem.dmg创建了启动映像,并修改了内容。
注意2:由于在启动之前无法知道驱动器/段卷名称和/或UUID,因此无法使用fstab。
我需要遵循指示,任何评论都可能有所帮助。感谢。
答案 0 :(得分:0)
没人,甚至评论道。我从朋友的clue关键字中找到了解决方案:autodiskmount