本文共 1768 字，大约阅读时间需要 5 分钟。

arch:   64还是32

使用的是file.   

windows：  file system32/windows/cmd.exe

linux：  file /bin/ls  如果不存在会继续遍历其它可执行文件。

MBR:

sfdisk --print-id /dev/sda 1

文件系统：

blkid -c /dev/null -o "value" -s TYPE /dev/sda5

blkid 可以输出 文件系统的详细信息。加入 -s 是只输出那一项, -o "value" 只输出value.

获取操作系统:

linux还是传统的读取 /etc/*-release  文件。

windows则是通过读取注册表获取

HKEY_LOCAL_MACHINE\Microsoft\Windows NT\CurrentVersion\ProductName

libguestfs进程使用qemu运行一个appliance作为它的子进程。

appliance使用supermin和host的kernel制作而成。

使用qemu-img制作目标磁盘的增量盘给appliance使用。

appliance内部运行guestfsd守护进程。

libguestfs进程和appliance内部的guestfsd通过socket和host进行通信，实现具体的功能。

qemu启动appliance过程如下：

qemu-img create -f qcow2 -o backing_file=rbd:rbd/test.img:mon_host=10.20.1.5\:6789\;10.20.1.6\:6789\;10.20.1.7\:6789:auth_supported=none,backing_fmt=raw /tmp/libguestfsXRFM98/overlay1

#使用目标虚拟机的磁盘创建一个增量盘

/usr/bin/qemu-system-x86_64 -global virtio-blk-pci.scsi=off -nodefconfig -enable-fips -nodefaults -display none -machine accel=kvm:tcg -cpu host -m 500 -no-reboot -rtc driftfix=slew -no-hpet -global kvm-pit.lost_tick_policy=discard -kernel /var/tmp/.guestfs-0/appliance.d/kernel -initrd /var/tmp/.guestfs-0/appliance.d/initrd -device virtio-scsi-pci,id=scsi -drive file=/tmp/libguestfsXRFM98/overlay1,cache=unsafe,format=qcow2,id=hd0,if=none -device scsi-hd,drive=hd0 -drive file=/var/tmp/.guestfs-0/appliance.d/root,snapshot=on,id=appliance,cache=unsafe,if=none -device scsi-hd,drive=appliance -device virtio-serial-pci -serial stdio -device sga -chardev socket,path=/tmp/libguestfsXRFM98/guestfsd.sock,id=channel0 -device virtserialport,chardev=channel0,name=org.libguestfs.channel.0 -append panic=1 console=ttyS0 udevtimeout=6000 udev.event-timeout=6000 no_timer_check acpi=off printk.time=1 cgroup_disable=memory root=/dev/sdb selinux=0 TERM=linux

#使用创建好的增量盘启动qemu实例

参考：

转载地址：https://blog.csdn.net/wllabs/article/details/100122024 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！