这个镜像文件包含分区表,并且它包含多个分区。
回环设备可能是一种可能性。
相关讨论主题:
这个镜像文件包含分区表,并且它包含多个分区。
回环设备可能是一种可能性。
相关讨论主题:
你可以这样做,而不需要太多麻烦:
# kpartx -v -a logging-test.img
add map loop0p1 (251:0): 0 497664 linear /dev/loop0 2048
add map loop0p2 (251:1): 0 66605058 linear /dev/loop0 501758
add map loop0p5 (251:2): 0 66605056 251:1 2
# ls /dev/mapper/
control loop0p1 loop0p2 loop0p5
# mount /dev/mapper/loop0p1 /mnt/test
# mount | grep test
/dev/mapper/loop0p1 on /mnt/test type ext2 (rw)
#
完成后,要删除循环设备:
# kpartx -v -d logging-test.img
del devmap : loop0p2
del devmap : loop0p1
loop deleted : /dev/loop0
#
-P
(--partscan
)选项来读取分区表并为每个分区创建设备节点。# losetup --show -f -P test.img
/dev/loop0
# ls /dev/loop0*
/dev/loop0
/dev/loop0p1
/dev/loop0p2
# mount /dev/loop0p1 /mnt/tmp
fdisk -l /dev/loop0
时,我可以看到不同的分区,例如 /dev/loop0p1
,但是这些分区都无法挂载。 - zymhan假设$IMAGE设置为您的图像文件的路径。 您可以编写一个小脚本来使用。
fdisk -u sectors -l $IMAGE
获取映像内部分区列表,然后使用一系列
mount -o ro,loop,offset=$OFFSET -t auto $IMAGE /media/$DEST
offset的计算方式是从fdisk中获取(起始扇区*每个扇区的字节数),$DEST是每个分区的唯一名称。
这并不是直接的解决方案,但我希望这是一个很好的指示,告诉你如何实现它。如果你完成了这项工作,你将拥有一些小巧而美妙的开端,可以用于一些取证工具!
losetup -P
自动化
losetup -P
是自 Ubuntu 16.04 起最好的方法,正如在 https://dev59.com/r3M_5IYBdhLWcg3wWRkF#15200862 中提到的那样,下面是自动化它的函数。使用方法:
$ los my.img
/dev/loop0
/mnt/loop0p1
/mnt/loop0p2
$ ls /mnt/loop0p1
/whatever
/files
/youhave
/there
$ sudo losetup -l
NAME SIZELIMIT OFFSET AUTOCLEAR RO BACK-FILE DIO
/dev/loop1 0 0 0 0 /full/path/to/my.img
$ # Cleanup.
$ losd 0
$ ls /mnt/loop0p1
$ ls /dev | grep loop0
loop0
来源:
los() (
img="$1"
dev="$(sudo losetup --show -f -P "$img")"
echo "$dev"
for part in "$dev"?*; do
if [ "$part" = "${dev}p*" ]; then
part="${dev}"
fi
dst="/mnt/$(basename "$part")"
echo "$dst"
sudo mkdir -p "$dst"
sudo mount "$part" "$dst"
done
)
losd() (
dev="/dev/loop$1"
for part in "$dev"?*; do
if [ "$part" = "${dev}p*" ]; then
part="${dev}"
fi
dst="/mnt/$(basename "$part")"
sudo umount "$dst"
done
sudo losetup -d "$dev"
)
好的,这个问题已经非常老了,但为了完整起见:这里 对我来说更容易。
引用:
rmmod loop
modprobe loop max_part=63
losetup -f /path/to/your/disk/image.raw
mount /dev/loop0p1 /mnt/path
对于Andrew Y的回答,我只是想补充一点。
如果你遇到了这个错误:
/dev/mapper/control: open failed: Permission denied
Failure to communicate with kernel device-mapper driver.
接着你只需要使用sudo再次运行该命令。
我知道这不是很好的答案,但对那些刚接触Linux的人可能会有所帮助。
截至目前,该解决方案仍然可以正常工作,我正在Kali Linux 2023.1上运行它。
对于之前的优秀答案,可以进行更多自动化。
为了进一步简化任务(如果您经常这样做),您可以使用我的脚本mountimg
来为您完成所有操作。只需从https://github.com/AlexanderAmelkin/mountimg获取并像这样使用:
mountimg disk_image.img $PARTNO /mnt/mountpoint
如果您愿意,也可以指定文件系统类型和任何其他附加的挂载选项:
mountimg disk_image.img $PARTNO /mnt/mountpoint -t vfat -o codepage=866,iocharset=utf-8
当你完成分区后,只需使用umount
命令卸载它:
umount /mnt/mountpoint
modprobe loop
缺少max_part=63
(或类似的)参数,它仍然有效。 - Tinofdisk
,它会假定为512。分区表将位置存储为块计数,因此块大小确实很重要。在 @jdehaan 的答案中,如果是这种情况,您可以说-o offset=$OFFSET,block=4096
。 - Notinlist