Как смонтировать dd-образ файла подкачки
У меня есть несколько образов dd с одного диска. Один из них - своп. Я отлично смонтировал все образы в Ubuntu, кроме образа подкачки. Вот как разбиваются образы dd: hda8 - это /, hda1 - это / boot, hda6 - это / home, hda5 - это / usr, hda7 - это / var, а hda9 - это swap.
Я использовал следующую команду: sudo mount -o loop, ro hda1.dd / mnt / Linux
Я смонтировал каждый образ в указанном выше порядке, чтобы все они отображались как один диск.
Когда я пытаюсь смонтировать образ подкачки, происходит сбой с ошибкой: dev / loop5 выглядит как пространство подкачки - не смонтировано. Вы должны указать тип файловой системы.
Есть предложения?
Пространство подкачки не содержит файловой системы, поэтому оно не монтируется. Монтирование файловой системы означает отображение структуры файлов и каталогов, чтобы вы могли перемещаться по файлам и управлять ими. Но пространство подкачки не содержит файлов, его данные организованы больше как страницы в памяти, другими словами необработанные данные, о которых операционная система / система управления памятью знает, а команда «mount» - нет.
Вы можете использовать swapon hda9.dd
http://man7.org/linux/man -pages / man8 / swapon.8.html
При таком подходе возможная остаточная информация в файле подкачки может быть перезаписана системой, поэтому, если она предназначена для проверки содержимого подкачки, вам следует избегать этого и просматривать содержимое с помощью шестнадцатеричный редактор или другие инструменты судебной экспертизы.
Для проверки подкачки linux вы можете работать на самом устройстве, а не монтировать его. Вам следует взглянуть на swap_digger , который сбросит все строки подкачки и попытается найти там пароли в открытом виде и другие данные.