Cuando estamos trabajando con maquinar virtuales Windows desde KVM , alguna vez nos vemos en la necesidad de acceder al sistema de archivos de dentro de la maquina virtual sin que dicha maquina este en funcionamiento, para una limpieza de virus, recuperar archivos, etc..
Existe un pequeño truco que es simplemente con la herramienta ntfs-3g montar la imagen (por que la imagen incluye la table de particiones) a partir del sector donde empieza realmente el sistema de archivos.
mount -t ntfs-3g -o loop,offset=$((63*512)) <imagen>.img /mnt/winxp
Acordaros de tener apagada el sistema de archivos o solo usarlo de lectura porque si esta montado y se realizan cambios podría pasar un desastre