0
기본 Mac 응용 프로그램으로 드라이브 및/또는 세그먼트의 포렌식 이미징을 수행하려면 외부 장치 (usb, hdd 등)에서 BaseSystem . 부팅 과정에서 내부 드라이브 및/또는 세그먼트를 마운트 해제하고 싶습니다 (부팅 전에 드라이브/세그먼트 볼륨 이름 및/또는 UUID를 알 수있는 방법이 없습니다). 나중에 디스크 중재를 비활성화하고 이러한 드라이브/세그먼트를 마운트하고 이미지를 만듭니다.외부 장치에서 부팅 할 때 내부 드라이브 세그먼트를 마운트 해제하는 방법이 있습니까
(외부 부팅 장치에서) 마운트 차단을위한 데몬 (시스템/라이브러리/LaunchDeamons)을 만들었지 만, 새로 연결된 장치 만 차단합니다. 내부 장치는 차단하지 않습니다.
참고 1 : Sierra (10.12.1)의 BaseSystem.dmg에서 부팅 이미지를 작성하고 내용을 수정했습니다.
주 2 : 부팅 전에 드라이브/세그먼트 볼륨 이름 및/또는 UUID를 알 수있는 방법이 없으므로 fstab을 사용할 수 없습니다.
따라야 할 방향이 필요합니다. 어떤 의견이라도 도움이 될 수 있습니다. 감사.