54

映像文件有一个分区表，它包含多个分区。

环回设备可能是一种可能性。

相关话题：

4

6 回答 6

90

你可以这样做，没有太多麻烦：

# kpartx -v -a logging-test.img 
add map loop0p1 (251:0): 0 497664 linear /dev/loop0 2048
add map loop0p2 (251:1): 0 66605058 linear /dev/loop0 501758
add map loop0p5 (251:2): 0 66605056 251:1 2
# ls /dev/mapper/
control  loop0p1  loop0p2  loop0p5
# mount /dev/mapper/loop0p1 /mnt/test
# mount  | grep test
/dev/mapper/loop0p1 on /mnt/test type ext2 (rw)
#

并在完成后移除循环设备：

# kpartx -v -d logging-test.img
del devmap : loop0p2
del devmap : loop0p1
loop deleted : /dev/loop0
#
于 2012-02-05T22:10:10.703 回答
64

如果您有 util-linux v2.21 或更高版本，您现在可以使用 losttup 执行此操作。使用-P( --partscan) 选项读取分区表并为每个分区创建设备节点：

# losetup --show -f -P test.img
/dev/loop0

# ls /dev/loop0*
/dev/loop0
/dev/loop0p1
/dev/loop0p2

# mount /dev/loop0p1 /mnt/tmp
于 2013-03-04T11:49:30.510 回答
30

假设 $IMAGE 设置为图像文件的路径。您可以使用编写一个小脚本

fdisk -u sectors -l $IMAGE

获取映像内的分区列表。然后使用一系列

mount -o ro,loop,offset=$OFFSET -t auto $IMAGE /media/$DEST

计算偏移量的地方是指来自 fdisk 的信息（起始扇区 * 扇区的大小，以字节为单位）和 $DEST 每个分区的唯一名称。

这不是直接的解决方案，但我希望能很好地说明如何实现它。如果你完成了一次工作，你就有了一些取证工具包的美好开始！​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ /​​​p>​​​​

于 2009-09-14T11:48:51.427 回答
10

losetup -P自动化

losetup -P是从 Ubuntu 16.04 开始的最佳方法，如https://stackoverflow.com/a/15200862/895245所述，如果进一步自动化，这里有一些功能。用法：

$ los my.img
/dev/loop0
/mnt/loop0p1
/mnt/loop0p2

$ ls /mnt/loop0p1
/whatever
/files
/youhave
/there

$ sudo losetup -l
NAME       SIZELIMIT OFFSET AUTOCLEAR RO BACK-FILE                                                                                      DIO
/dev/loop1         0      0         0  0 /full/path/to/my.img

$ # Cleanup.
$ losd 0
$ ls /mnt/loop0p1
$ ls /dev | grep loop0
loop0

来源：

los() (
  img="$1"
  dev="$(sudo losetup --show -f -P "$img")"
  echo "$dev"
  for part in "$dev"?*; do
    if [ "$part" = "${dev}p*" ]; then
      part="${dev}"
    fi
    dst="/mnt/$(basename "$part")"
    echo "$dst"
    sudo mkdir -p "$dst"
    sudo mount "$part" "$dst"
  done
)
losd() (
  dev="/dev/loop$1"
  for part in "$dev"?*; do
    if [ "$part" = "${dev}p*" ]; then
      part="${dev}"
    fi
    dst="/mnt/$(basename "$part")"
    sudo umount "$dst"
  done
  sudo losetup -d "$dev"
)
于 2016-09-24T10:20:41.307 回答
3

好的，这个问题已经很久了，但只是为了完整性：这对我来说似乎容易多了。

引用：

rmmod loop
modprobe loop max_part=63
losetup -f /path/to/your/disk/image.raw
mount /dev/loop0p1 /mnt/path
于 2015-04-03T12:17:15.863 回答
0

对以前的答案进行了更多的自动化，这很棒。

为了进一步简化任务（如果您经常这样做，则需要），您可以使用我的脚本mountimg为您完成所有工作。只需从https://github.com/AlexanderAmelkin/mountimg获取它 并像这样使用：

mountimg disk_image.img $PARTNO /mnt/mountpoint

如果您愿意，您也可以指定文件系统类型和任何其他附加挂载选项：

mountimg disk_image.img $PARTNO /mnt/mountpoint -t vfat -o codepage=866,iocharset=utf-8

完成分区后，只需umount：

umount /mnt/mountpoint
于 2016-11-11T10:18:10.320 回答