该映像文件具有一个分区表,并且包含多个分区。
可能有环回设备。
相关主题:
假设$ IMAGE设置为图像文件的路径。您可以使用编写一个小的脚本
fdisk -u sectors -l $IMAGE
获取图像中的分区列表。然后使用一系列
mount -o ro,loop,offset=$OFFSET -t auto $IMAGE /media/$DEST
计算偏移量的位置表示来自fdisk(起始扇区*扇区大小(以字节为单位))和$ DEST的信息,每个分区的唯一名称。
这不是直接的解决方案,但我希望能很好地说明如何实现它。如果您一次完成工作,那么对于某些取证工具包来说,这是一个不错的开端!