Linux下分析磁盘镜像

我们知道Windows下可以使用WinHex分析磁盘镜像；Linux下可以使用losetup工具。假如我们有一个磁盘镜像disk.img：

## 首先你的系统要支持loop device

## 一般发行版都没问题

# losetup /dev/loop0 disk.img        # load disk image to loop device

# parted /dev/loop0                      # 查看分区信息 parted是新的分区工具，可以提供比fdisk更详细的信息

## 你可以使用parted获取各分区在image中的offset和分区type

# losetup -d /dev/loop0                 # remove image from loop device

# losetup -o image_partition_offset /dev/loop0 disk.img   # load specified partition to loop device

# mount /dev/loop0 /mnt/loop0      # Now you can see partition content