Dans le cas que tu décris, il va d'abord falloir choisir quelle
partition tu veux monter puique tu as copié le disque entier !

# fdisk -lu hd_WD_8Gig_debian.img 

Cela va te donner la table des partitions et l'unité sera le nombre de
blocs et plus de cylindres.

par exemple:

 Device    Boot    Start       End       Blocks   Id  System
/dev/hda1          63          498014    248976   83  Linux

En admettant que cette partition soit sur ton image :

mount hd_WD_8Gig_debian.img /mnt/monpoitdemontage -r -o
loop,offset=32256

voir man losetup

Pour obtenir l'offset, il te faut multiplier le 63*taile_de_blocs
(probablement 512).

Sinon, tu peux encore extraire les partition avec un nouveau "dd" et les
options skip=63 (start) count=$((248976-63+1)) (le nombre de blocs - le
start +1 (pour le premier bloc))

Bon ,c'est un peu confu, je ne suis décidément pas un bon prof.

Mais tu peux aller voir sur la page de sleuthkit dans les informer.

http://www.sleuthkit.org/informer/

C'est très bien décrit dans "how to split images" ou kekchose comme ça.

D-fence
Christophe Monniez





Le sam 17/01/2004 à 19:13, Benoît Barbier a écrit :
> Salut la liste,
> 
> 
> Pour monter l'image d'une partition il suffit de passer l'arg :
>  -o loop
> 
> Mais comment fait-on pour monter une partition de l'image d'un disque
> crée avec :
> 
>  dd if=/dev/hdd of=hd_WD_8Gig_debian.img
> 
> Heeeu, ça parait évidant mais l'opération inverse va bien recréer ma
> table de partition?
> 
> Merci d'avance,
> 
> Benoît
> _______________________________________________________
> Linux Mailing List - http://www.unixtech.be
> Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
> Archives: http://www.mail-archive.com/[EMAIL PROTECTED]
> IRC: chat.unixtech.be:6667 - #unixtech
> 

_______________________________________________________
Linux Mailing List - http://www.unixtech.be
Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
Archives: http://www.mail-archive.com/[EMAIL PROTECTED]
IRC: chat.unixtech.be:6667 - #unixtech

Répondre à