推荐答案

假设$IMAGE被设置为图像文件的路径.

fdisk -u sectors -l $IMAGE

获取映像内的分区列表.然后使用一系列

mount -o ro,loop,offset=$OFFSET -t auto $IMAGE /media/$DEST

其中计算的偏移量指的是来自fdisk的信息(起始扇区*扇区大小,以字节为单位)和$DEST每个分区的唯一名称.

这不是直接的解决方案,但我希望能很好地说明如何实现它.如果你做过一次,你就有了一个很好的开始,可以用来做一些法医工具箱!​​​​​​​​​​​​​​​​​​​​​

Linux相关问答推荐

从一个文件中读取文件名并将文件名和内容存储到另一个带有|的文件中作为分隔符

Linux 中大型 TSV 的条件编辑

为什么 linux shell diff 命令有时会显示与空行相关的输出,即使存在 -B(--ignore-blank-lines)选项?

使用 PowerShell 删除重复行所需的时间比 WSL 长得多

如何在 gcc 搜索路径上防止多个版本的 Boost?

使用正则表达式捕获特定字符串

如何在 DolphinDB 中递归查找目录中的所有文件?

Ubuntu 20 不支持 MAP_FIXED_NOREPLACE

根据文件名对目录中的文件进行 chgrp

如何安装脚本以从命令行的任何位置运行?

CHMOD 755 与 750 权限集之间的差异

为什么 Linux (x86) 的页面大小是 4 KB,这是如何计算的?

在 bash 中检测公共 IP 地址的方法

如何获取WiFi网络接口的MAC地址?

如何在 Ubuntu 12.04 中更改 Jenkins 安装的端口号

一个进程如何拦截Linux上另一个进程的stdout和stderr?

何时使用管道与何时使用共享内存

如何自动化 HTML 到 PDF 的转换?

当父进程被杀死时,使用 fork() 创建的子进程是否会自动被杀死?

sed - 如何使用 sed 进行正则表达式组