Apple ディスクイメージ

Apple ディスクイメージ

このアイコンは、一般的なファイル アイコン内の内部ハード ドライブを表します。
ファイル名拡張子	.dmg、.smi、.img
インターネットメディアの種類	アプリケーション/x-apple-diskimage
統一型識別子 (UTI)	com.apple.disk-image com.apple.disk-image-smi
開発者	アップル社
フォーマットの種類	ディスクイメージ

Apple ^[1] ディスクイメージは、 macOSオペレーティングシステムで一般的に使用されるディスクイメージ形式です。Apple ディスクイメージを開くと、Finder内にボリュームとしてマウントされます。

Apple ディスク イメージは、 Mac OS Xのユニバーサル ディスク イメージ フォーマット (UDIF)やMac OS 9のニュー ディスク イメージ フォーマット (NDIF)など、いくつかの独自のディスク イメージ フォーマットのいずれかに従って構成できます。Apple ディスク イメージ ファイル名の拡張子は通常「.dmg」です。ディスク イメージは、ディスクまたはフォルダの内容を圧縮したコピーです。ディスク イメージの内容を表示するには、まずディスク イメージを開いて、デスクトップまたは Finder ウィンドウに表示する必要があります。

Apple ディスク イメージ ファイルは、MIME タイプapplication /x-apple-diskimageで公開されます。

これらのディスクイメージには異なるファイルシステムを含めることができ、複数のファイルシステムを含むハイブリッド光メディアイメージの作成もサポートされています。 ^[1]サポートされているファイルシステムには、階層ファイルシステム(HFS)、HFS Plus (HFS+)、ファイルアロケーションテーブル(FAT)、ISO 9660、ユニバーサルディスクフォーマット(UDF) などがあります。^{[1] [2]}

Apple ディスクイメージは、macOS にバンドルされているユーティリティ、具体的にはMac OS X v10.2以前のディスクコピーとMac OS X v10.3以降のディスクユーティリティを使用して作成できます。これらのユーティリティは、CD や DVD を書き込むためのイメージとして Apple ディスクイメージファイルを使用することもできます。ディスクイメージファイルは、ユーティリティを使用してコマンドラインインターフェイス経由で管理することもできます。^[3]hdiutil

Mac OS X v10.2.3では、Appleは圧縮ディスクイメージ^[4]とインターネット対応ディスクイメージをAppleのユーティリティDisk Copyで使用するために導入しました。これは後に10.3でディスクユーティリティに統合されました。Disk Copyアプリケーションには、ディスクイメージをマウントする前に多言語のソフトウェア使用許諾契約を表示する機能がありました。ユーザーがライセンスに同意しない限り、イメージはマウントされません。^[5]

Apple ディスクイメージは、安全なパスワード保護とファイル圧縮を可能にするため、セキュリティとファイル配布の両方の機能を提供します。このようなディスクイメージは、インターネット経由でソフトウェアを配布するために最もよく使用されます。

Apple がディスク イメージ形式を最初に作成したのは、Mac アプリケーションで使用されるリソース フォークが、インターネットを構成するような混合ネットワーク上では簡単に転送できなかったためです。Mac OS X でリソース フォークの使用が減少しても、ディスク イメージは標準のソフトウェア配布形式のままでした。ディスク イメージを使用すると、配布者は Finder のウィンドウの表示を制御できます。これは通常、アプリケーションを正しいフォルダにコピーするようにユーザーに指示するために使用されます。

フロッピーディスクイメージのみを対象とした以前のバージョンのフォーマットは、これらのイメージを処理するために使用されたディスクコピーユーティリティのバージョンにちなんで、「ディスクコピー4.2」フォーマットと呼ばれることが多い。 ^[1]フロッピーディスクイメージの圧縮をサポートする同様のフォーマットは、DARTと呼ばれる。^{[1] [6]}

新しいディスクイメージフォーマット (NDIF) は、 Mac OS 9の以前のデフォルトのディスクイメージフォーマットであり、^[1]このフォーマットのディスクイメージは通常、.img ( raw .imgディスクイメージファイルと混同しないでください) または.smiファイル拡張子を持ちます。.smi拡張子のファイルは、実際には埋め込まれたディスクイメージをマウントするアプリケーションであり、したがって「自己マウントイメージ」であり、Mac OS 9 以前専用です。^{[7] [2]}

ユニバーサルディスクイメージフォーマット（UDIF）は、Mac OS Xのネイティブディスクイメージフォーマットです。このフォーマットのディスクイメージには通常、.dmg拡張子が付きます。^[1]

Appleはこのフォーマットに関する文書を一切公開していないが、フォーマットの一部をリバースエンジニアリングする試みは成功している。暗号化されたレイヤーは、VileFault（FileVaultのスプーナー語）と呼ばれる実装でリバースエンジニアリングされた。^[8]

Apple のディスク イメージ ファイルは、基本的には生のディスク イメージ(つまりブロック データを含む) であり、メタデータが追加され、オプションで圧縮と暗号化を提供する 1 つまたは 2 つのレイヤーが適用されます。Apple では、これらのレイヤーは CUDIFEncoding と CEncryptedEncoding と呼ばれます。^[1]hdiutil

UDIFは内部的にADC（Appleの古い独自圧縮形式）、zlib、bzip2 （ Mac OS X v10.4以降）、LZFSE （ Mac OS X v10.11以降）、^[9]およびlzma （ macOS v10.15以降）の圧縮をサポートしています。

UDIFメタデータは、ディスクイメージの最後にあるデータの後に続きます。このトレーラーは、次のC構造を使用して記述できます。^[10]すべての値はビッグエンディアン（PowerPCバイト順序） です。

typedef struct { uint8_t Signature [ 4 ]; // マジック 'koly' uint32_t Version ; // 4 (2013 年現在) uint32_t HeaderSize ; // sizeof(this) = 512 (2013 年現在) uint32_t Flags ; uint64_t RunningDataForkOffset ; uint64_t DataForkOffset ; // 通常は 0、ファイルの先頭uint64_t DataForkLength ; uint64_t RsrcForkOffset ; // リソース フォークのオフセットと長さuint64_t RsrcForkLength ; uint32_t SegmentNumber ; // 通常は 1、0 の場合もありますuint32_t SegmentCount ; // 通常は 1、0 の場合もありますuuid_t SegmentID ; uint32_t DataChecksumType ; // データフォークチェックサムuint32_t DataChecksumSize ; uint32_t DataChecksum [ 32 ]; uint64_t XMLOffset ; // ファイル内の XML プロパティリストの位置uint64_t XMLLength ; uint8_t Reserved1 [ 120 ]; uint32_t ChecksumType ; // マスターチェックサムuint32_t ChecksumSize ; uint32_t Checksum [ 32 ]; uint32_t ImageVariant ; // 不明、通常は 1 uint64_t SectorCount ; uint32_t reserved2 ; uint32_t reserved3 ; uint32_t reserved4 ; } __attribute__ (( packed , scalar_storage_order ( "ビッグエンディアン" ))) UDIFResourceFile ;  
               
                   
                
                    
   
            
   
            
           
             
              
      
          
   
   
                 
    
    
              
   
   
              
   
   
   
   
   

XML plist にはblkx(blocks) キーが含まれており、これには先行するデータ フォークの割り当て方法に関する情報が含まれています。メイン データは、マジックで識別されるテーブルを使用して、base64 ブロックに格納されます'mish'。この'mish'構造には、データ ブロックと各「チャンク」の位置と長さに関するテーブルが含まれています (通常は 1 つのチャンクだけですが、圧縮により複数のチャンクが作成されます)。^[10]データとリソース フォークの情報は、おそらく NDIF から継承されます。

暗号化レイヤーには2つのバージョンがあります。バージョン1ではトレーラーがファイルの最後にあり、バージョン2（OS X 10.5以降のデフォルト）ではトレーラーがファイルの先頭にあります。暗号化がメタblkxデータ（UDIF）の外側のレイヤーなのか内側のレイヤーなのかはリバースエンジニアリングされたドキュメントからは不明ですが、vfcrackデモから判断すると外側にあると思われます。^[8]

ファイルを抽出したり、Apple 独自のディスク イメージ形式をマウントしたりするためのオプションはいくつかあります。クロスプラットフォーム変換ユーティリティには次のようなものがあります。

• dmg2imgは元々Perlで書かれていましたが、Perl版はメンテナンスされなくなり、プロジェクトはCで書き直されました。DMGから生のディスクイメージを抽出しますが、内部のファイルシステムは扱いません。UDIF ADC圧縮イメージ(UDCO)はバージョン1.5からサポートされています。^[11]
• DMGEXtractorはJavaで書かれており、グラフィカルユーザーインターフェイス（GUI）を備えており、AES-128で暗号化された画像を含むdmgのより高度な機能をサポートしていますが、UDCO画像はサポートしていません。^[12]
• Sleuth Kit。非圧縮の DMG 形式、HFS+、APFS のみを処理します。

ほとんどの dmg ファイルは暗号化されていません。dmg メタデータは最後にあるため、dmg ファイルを理解しないプログラムでも、内部のファイル システムがサポートされている限り、通常のディスク イメージのように読み取ることができます。このような機能を備えたツールには、次のものがあります。

• クロスプラットフォーム: 7-zip (HFS/HFS+)、PeaZip (HFS/HFS+)。
• Windows: UltraISO、IsoBuster、MacDrive（HFS/HFS+）。^[13]
• Unixライク: cdrecordおよびmount(例)。^{[14] [15]}mount -o loop,ro -t hfsplus imagefile.dmg /mnt/mountpoint

特定の dmg をサポートするツールには次のものがあります:

• ウィンドウズ:
  • TransmacはUDIF .dmgファイルとスパースバンドル、HFS/HFS+、APFSの両方を扱うことができる。暗号化を扱えるかどうかは不明である。^[16] Windowsで起動可能なmacOSインストーラーを作成するために使用できる。^[17]
  • 無料のApple DMGディスクイメージビューアも存在しますが、実際にどの程度サポートされているかは不明です。^[18]
• Unixライク:
  • darling-dmgはLinux上でDMGファイルを簡単にマウントできるようにするFUSEモジュールです。UDIFとHFS/HFS+をサポートしています。^[19]

• クループ
• ディスクイメージマウント
• インストーラー (macOS)
• スパース画像

• Apple Developer Connection PackageMaker と Installer の概要
• O'Reilly Mac DevCenter ヒント 16-5. ターミナルのディレクトリからディスクイメージを作成する