假设$ IMAGE设置为图像文件的路径。您可以使用编写一个小的脚本
fdisk -u sectors -l $IMAGE
获取图像中的分区列表。然后使用一系列
mount -o ro,loop,offset=$OFFSET -t auto $IMAGE /media/$DEST
计算偏移量的位置表示来自fdisk(起始扇区*扇区大小(以字节为单位))和$ DEST的信息,每个分区的唯一名称。
这不是直接的解决方案,但我希望能很好地说明如何实现它。如果您一次完成工作,那么对于某些取证工具包来说,这是一个不错的开端!



