Python使用pytsk3库识别文件系统时的报错问题求助

第一个错误：TypeError: 'int' object is not callable #

原因 #

pytsk3.TSK_FS_TYPE_DETECT是一个常量（用于标识自动检测文件系统类型），并非可调用的函数。你之前的代码错误地把它当作函数来调用，导致类型错误。

第二个错误：OSError: Cannot determine file system type #

原因 #

你直接将整个镜像文件（image.raw）传入FS_Info，但该镜像包含分区表结构，并非直接的文件系统。必须先定位到目标分区的字节起始偏移，再基于该偏移打开对应分区的文件系统。

修正后的完整代码 #

import pytsk3

# 定义镜像文件路径
IMAGE_PATH = "image.raw"

def main():
    # 第一步：打开镜像获取分区表信息
    try:
        volume_info = pytsk3.Volume_Info(IMAGE_PATH)
    except Exception as e:
        print(f"Failed to read partition table: {e}")
        return

    # 第二步：处理用户输入（支持选择单个分区或所有分区）
    partition_input = input("\nEnter the number of the partition you want to examine (or * for all partitions): ").strip()
    
    target_partitions = []
    if partition_input == '*':
        # 收集所有非空分区
        for part in volume_info:
            if part.len > 0:
                target_partitions.append(part)
    else:
        # 验证输入为有效分区编号
        try:
            part_index = int(partition_input)
            if 0 <= part_index < len(volume_info):
                selected_part = volume_info[part_index]
                if selected_part.len > 0:
                    target_partitions.append(selected_part)
                else:
                    print("Selected partition is empty and cannot be processed.")
            else:
                print(f"Invalid partition number. Valid range: 0 to {len(volume_info)-1}")
        except ValueError:
            print("Invalid input. Please enter a number or *.")

    # 第三步：遍历目标分区，检测文件系统并操作
    if not target_partitions:
        print("No valid partitions to process.")
        return

    for idx, part in enumerate(target_partitions):
        # 计算分区的字节起始偏移（扇区号 × 扇区大小）
        part_offset = part.start * volume_info.info.block_size
        print(f"\n--- Processing Partition {idx} ---")
        print(f"Start Sector: {part.start} | Byte Offset: 0x{part_offset:X}")
        
        try:
            # 创建文件系统实例，指定分区偏移并自动检测类型
            fs_info = pytsk3.FS_Info(IMAGE_PATH, offset=part_offset, fstype=pytsk3.TSK_FS_TYPE_DETECT)
            print(f"Detected File System: {fs_info.info.type}")
            
            # 打开根目录
            root_dir = fs_info.open_dir(path='/')
            print("Successfully accessed root directory.")
            
            # （可选）添加遍历目录、读取文件的逻辑
            # for entry in root_dir:
            #     print(f"  {entry.info.name.name.decode('utf-8')}")
            
        except Exception as e:
            print(f"Error processing partition: {e}")

if __name__ == "__main__":
    main()

关键说明 #

1. 分区表处理：必须先通过pytsk3.Volume_Info读取镜像的分区结构，才能获取每个分区的起始位置和大小。
2. 输入校验：先保留用户输入的字符串格式，避免输入*时触发类型转换错误；同时过滤空分区（无数据的分区无法检测文件系统）。
3. 偏移计算：分区的起始偏移需要用起始扇区号 × 扇区大小转换为字节数，这是FS_Info识别分区文件系统的关键参数。
4. 正确使用TSK_FS_TYPE_DETECT：将其作为FS_Info的fstype参数传入，实现自动检测文件系统类型。

内容的提问来源于stack exchange，提问作者Metjuw