Jika Anda mencitrakan seluruh drive, Anda dapat menggunakan opsi offset dengan perintah mount. mmls (dari The Sleuth Kit) dapat menampilkan partisi di dalam gambar
$ mmls image -b
DOS Partition Table
Offset Sector: 0
Units are in 512-byte sectors
Slot Start End Length Size Description
00: ----- 0000000000 0000000000 0000000001 0512B Primary Table (#0)
01: ----- 0000000001 0000000031 0000000031 0015K Unallocated
02: 00:01 0000000032 0001646591 0001646560 0803M DOS FAT16 (0x06)
03: 00:00 0001646592 0002013183 0000366592 0179M DOS FAT16 (0x06)
Pasang partisi DOS mulai dari blok 32:
sudo mount -o loop,offset=16384 image mnt
(32 dikalikan dengan 512 blok byte =16384)
Untuk memasang partisi NTFS khas yang dibuat oleh Windows, gunakan:
sudo mount -t ntfs -o r,force,loop,offset=32256 image mnt
(63 dikalikan dengan 512 byte blok =32256)
Solusi lain adalah menggunakan losetup untuk memetakan gambar ke perangkat blok, lalu kpartx untuk memindai perangkat loopback dan membuat perangkat blok untuk setiap partisi, lalu memasangnya. Sesuatu seperti (belum diuji)
losetup /device/loop0 /path/to/file.img
kpartx /dev/loop0
mount /device/mapper/loop0p1 /mntpath
Untuk mengetahui IP mana yang menjalankan perintah tertentu di linux menggunakan ssh
Redirect strace ke file