هذا هو الأمر ewfexport الذي يمكن تشغيله في مزود الاستضافة المجانية OnWorks باستخدام إحدى محطات العمل المجانية المتعددة على الإنترنت مثل Ubuntu Online أو Fedora Online أو محاكي Windows عبر الإنترنت أو محاكي MAC OS عبر الإنترنت
برنامج:
اسم
com.ewfexport - تصدير بيانات الوسائط المخزنة في ملفات EWF
موجز
com.ewfexport [-A مخطط الشفرة] [-b عدد_المقاطع] [-B عدد_البايت] [-c ضغط_القيم]
[-d نوع_مضغ] [-f شكل] [-l log_filename] [-o عوض]
[-p العملية_المخزن_الحجم] [-S مقطع_ملف_حجم] [-t الهدف] [-hqsuvVwx] ewf_files
الوصف
com.ewfexport هي أداة لتصدير بيانات الوسائط المخزنة في ملفات EWF.
com.ewfexport هو جزء من libewf الحزمة. libewf هي مكتبة للوصول إلى خبير الشاهد
تنسيق الضغط (EWF).
ewf_files المجموعة الأولى أو المجموعة الكاملة من ملفات مقطع EWF
الخيارات كالتالي:
-A مخطط الشفرة
صفحة الترميز اللغوي لقسم الرأس ، الخيارات: ascii (افتراضي) ، windows-874 ، windows-932 ،
windows-936 ، windows-949 ، windows-950 ، windows-1250 ، windows-1251 ، windows-1252 ،
windows-1253 أو windows-1254 أو windows-1255 أو windows-1256 أو windows-1257 أو windows-1258
-b عدد_المقاطع
عدد القطاعات المراد قراءتها مرة واحدة (لكل قطعة) ، الخيارات: 16 ، 32 ، 64 (افتراضي) ،
128 ، 256 ، 512 ، 1024 ، 2048 ، 4096 ، 8192 ، 16384 أو 32768
-B عدد_البايت
عدد البايت المطلوب تصديره
-c ضغط_القيم
حدد قيم الضغط على النحو التالي: المستوى أو الطريقة: خيارات طريقة ضغط المستوى:
deflate (افتراضي) ، bzip2 (bzip2 مدعوم فقط بواسطة تنسيقات EWF2)
الخيارات: لا شيء (افتراضي) ، كتلة فارغة ، سريع أو أفضل
-d نوع_مضغ
حساب أنواع الملخصات الإضافية (التجزئة) إلى جانب md5 ، والخيارات: sha1 (غير مستخدمة لملفات
تنسيقات الخام والملفات)
-f شكل
تنسيق الإخراج المراد الكتابة إليه ، الخيارات: خام (افتراضي) ، ملفات (تقتصر على منطقي
حجم الملفات) ، ewf ، smart ، ftk ، encase1 ، encase2 ، encase3 ، encase4 ، encase5 ،
encase6، encase7، encase7-v2، linen5، linen6، linen7، ewfx.
-h يظهر هذه المساعدة
-l log_filename
أخطاء تصدير السجلات والملخص (التجزئة) إلى اسم ملف السجل
-o عوض
الإزاحة لبدء التصدير (الافتراضي هو 0)
-p العملية_المخزن_الحجم
حجم المخزن المؤقت للعملية (الافتراضي هو حجم القطعة)
-s تبادل أزواج بايت من بيانات الوسائط (من AB إلى BA) (استخدم هذا من أجل endian الكبير إلى الصغير
التحويل والعكس)
-S مقطع_ملف_حجم
حجم ملف المقطع بالبايت (الافتراضي هو 1.4 جيجا بايت) (الحد الأدنى هو 1.0 ميغا بايت ، والحد الأقصى هو
7.9 EiB لتنسيق raw و encase6 و encase7 و 1.9 جيجابايت للتنسيقات الأخرى) (غير مستخدم
لتنسيق الملفات)
-t الهدف
الملف الهدف للتصدير إليه ، استخدم - لـ stdout (الافتراضي هو التصدير) stdout فقط
دعم التنسيق الخام
-u الوضع غير المراقب (تعطيل تفاعل المستخدم)
-v إخراج مطول إلى ستدير
-V النسخة المطبوعة
-w صفر قطاعات على خطأ المجموع الاختباري (محاكاة EnCase مثل السلوك)
-x استخدم البيانات المقتطعة بدلاً من وظائف القراءة والكتابة المخزنة مؤقتًا.
البيئة
بدون اضاءة
استخدم ewfexport عبر الإنترنت باستخدام خدمات onworks.net
