Este es el comando ewfexport que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
ewfexport - exporta datos multimedia almacenados en archivos EWF
SINOPSIS
ewfexport [-A página de código] [-b número_de_sectores] [-B número_de_bytes] [-c valores_compresión]
[-d tipo_digerido] [-f formato] [-l nombre_archivo_registro] [-o compensar]
[-p tamaño_de_búfer_de_proceso] [-S tamaño_archivo_segmento] [-t dirigidos] [-hqsuvVwx] archivos_ewf
DESCRIPCIÓN
ewfexport es una utilidad para exportar datos multimedia almacenados en archivos EWF.
ewfexport es parte del libertad paquete. libertad es una biblioteca para acceder al testigo experto
Formato de compresión (EWF).
archivos_ewf el primer o el conjunto completo de archivos de segmento EWF
Las opciones son las siguientes:
-A página de código
la página de códigos de la sección de encabezado, opciones: ascii (predeterminado), windows-874, windows-932,
Windows-936, Windows-949, Windows-950, Windows-1250, Windows-1251, Windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 o windows-1258
-b número_de_sectores
el número de sectores para leer a la vez (por fragmento), opciones: 16, 32, 64 (predeterminado),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 o 32768
-B número_de_bytes
el número de bytes para exportar
-c valores_compresión
especifique los valores de compresión como: nivel o método: nivel opciones del método de compresión:
deflate (predeterminado), bzip2 (bzip2 solo es compatible con los formatos EWF2) nivel de compresión
opciones: ninguno (predeterminado), bloque vacío, rápido o mejor
-d tipo_digerido
calcular tipos de resumen (hash) adicionales además de md5, opciones: sha1 (no se usa para
formatos de archivos y sin formato)
-f formato
el formato de salida para escribir, opciones: raw (predeterminado), archivos (restringido a lógico
archivos de volumen), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, lino5, lino6, lino7, ewfx.
-h muestra esta ayuda
-l nombre_archivo_registro
registra los errores de exportación y el resumen (hash) al nombre del archivo de registro
-o compensar
el desplazamiento para iniciar la exportación (el valor predeterminado es 0)
-p tamaño_de_búfer_de_proceso
el tamaño del búfer del proceso (el valor predeterminado es el tamaño del fragmento)
-s intercambie pares de bytes de los datos de medios (de AB a BA) (use esto para endian de grande a pequeño
conversión y viceversa)
-S tamaño_archivo_segmento
el tamaño del archivo de segmento en bytes (el valor predeterminado es 1.4 GiB) (el mínimo es 1.0 MiB, el máximo es
7.9 EiB para formato raw, encase6 y encase7 y 1.9 GiB para otros formatos) (no usado
para formato de archivos)
-t dirigidos
el archivo de destino al que exportar, use - para stdout (el valor predeterminado es exportar) stdout es solo
compatible con el formato sin procesar
-u modo desatendido (deshabilita la interacción del usuario)
-v salida detallada a stderr
-V versión impresa
-w cero sectores en el error de suma de comprobación (imita el comportamiento de EnCase)
-x utilice el fragmento de datos en lugar de las funciones de lectura y escritura almacenadas en búfer.
MEDIO AMBIENTE
Ninguna
Utilice ewfexport en línea utilizando los servicios de onworks.net
