Dies ist der Befehl ewfexport, der im kostenlosen OnWorks-Hosting-Provider über eine unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, Windows-Online-Emulator oder MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
ewfexport — exportiert in EWF-Dateien gespeicherte Mediendaten
ZUSAMMENFASSUNG
ewfexport [-A Codepage] [-b Anzahl_von_Sektoren] [-B Anzahl_von_Bytes] [-c Kompressionswerte]
[-d Digest_Typ] [-f Format] [-l log_dateiname] [-o Offset]
[-p Prozesspuffergröße] [-S segment_file_size] [-t Ziel] [-hqsuvVwx] ewf_Dateien
BESCHREIBUNG
ewfexport ist ein Dienstprogramm zum Exportieren von in EWF-Dateien gespeicherten Mediendaten.
ewfexport ist in der libewf Paket. libewf ist eine Bibliothek für den Zugriff auf den Sachverständigenzeugen
Komprimierungsformat (EWF).
ewf_Dateien der erste oder der gesamte Satz von EWF-Segmentdateien
Die Optionen sind wie folgt:
-A Codepage
die Codepage des Header-Abschnitts, Optionen: ASCII (Standard), Windows-874, Windows-932,
Windows-936, Windows-949, Windows-950, Windows-1250, Windows-1251, Windows-1252,
Windows-1253, Windows-1254, Windows-1255, Windows-1256, Windows-1257 oder Windows-1258
-b Anzahl_von_Sektoren
die Anzahl der gleichzeitig zu lesenden Sektoren (pro Chunk), Optionen: 16, 32, 64 (Standard),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 oder 32768
-B Anzahl_von_Bytes
die Anzahl der zu exportierenden Bytes
-c Kompressionswerte
Geben Sie die Komprimierungswerte an als: Level oder Methode:Level Komprimierungsmethode Optionen:
deflate (Standard), bzip2 (bzip2 wird nur von EWF2-Formaten unterstützt) Komprimierungsstufe
Optionen: keine (Standard), leerer Block, schnell oder am besten
-d Digest_Typ
Berechnung weiterer Digest-(Hash-)Typen neben md5, Optionen: sha1 (nicht verwendet für
Raw- und Dateiformate)
-f Format
das Ausgabeformat, in das geschrieben werden soll, Optionen: raw (Standard), Dateien (beschränkt auf logische
Volume-Dateien), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, leinen5, leinen6, leinen7, ewfx.
-h zeigt diese Hilfe
-l log_dateiname
protokolliert Exportfehler und den Digest (Hash) in den Protokolldateinamen
-o Offset
der Offset, um den Export zu starten (Standard ist 0)
-p Prozesspuffergröße
die Größe des Prozesspuffers (Standard ist die Blockgröße)
-s Bytepaare der Mediendaten tauschen (von AB nach BA) (verwenden Sie dies für Big-Endian
Umwandlung und umgekehrt)
-S segment_file_size
die Segmentdateigröße in Byte (Standard ist 1.4 GiB) (Minimum ist 1.0 MiB, Maximum ist
7.9 EiB für raw, encase6 und encase7 Format und 1.9 GiB für andere Formate) (nicht verwendet
für Dateiformat)
-t Ziel
die Zieldatei, in die exportiert werden soll, verwenden Sie - für stdout (Standard ist export) stdout ist nur
unterstützt für das Rohformat
-u unbeaufsichtigter Modus (deaktiviert die Benutzerinteraktion)
-v ausführliche Ausgabe nach stderr
-V Druckversion
-w Null Sektoren bei Prüfsummenfehler (imitieren Sie EnCase-ähnliches Verhalten)
-x Verwenden Sie die Chunk-Daten anstelle der gepufferten Lese- und Schreibfunktionen.
Andere
Verwenden Sie ewfexport online mit den onworks.net-Diensten
