ewfexport - En ligne dans le Cloud

PROGRAMME:

Nom

ewfexport — exporte les données multimédias stockées dans les fichiers EWF

SYNOPSIS

ewfexport [-A page de code] [-b nombre_de_secteurs] [-B nombre_d'octets] [-c valeurs_compression]
[-d digest_type] [-f le format] [-l nom_fichier_journal] [-o compenser]
[-p processus_buffer_size] [-S taille_fichier_segment] [-t l'objectif] [-hqsuvVwx] fichiers_ewf

DESCRIPTION

ewfexport est un utilitaire pour exporter des données multimédias stockées dans des fichiers EWF.

ewfexport fait partie de la libewf paquet. libewf est une bibliothèque pour accéder au témoin expert
Format de compression (EWF).

fichiers_ewf le premier ou l'ensemble des fichiers de segment EWF

Les options sont les suivantes :

-A page de code
la page de code de la section d'en-tête, options : ascii (par défaut), windows-874, windows-932,
Windows-936, Windows-949, Windows-950, Windows-1250, Windows-1251, Windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 ou windows-1258

-b nombre_de_secteurs
le nombre de secteurs à lire à la fois (par chunk), options : 16, 32, 64 (par défaut),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 ou 32768

-B nombre_d'octets
le nombre d'octets à exporter

-c valeurs_compression
spécifiez les valeurs de compression comme : niveau ou méthode : options de méthode de compression de niveau :
deflate (par défaut), bzip2 (bzip2 n'est pris en charge que par les formats EWF2) niveau de compression
options : aucune (par défaut), bloc vide, rapide ou meilleur

-d digest_type
calculer des types de résumé (hachage) supplémentaires en plus de md5, options : sha1 (non utilisé pour
formats bruts et fichiers)

-f le format
le format de sortie dans lequel écrire, options : raw (par défaut), fichiers (restreints aux
fichiers de volume), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, lin5, lin6, lin7, ewfx.

-h montre cette aide

-l nom_fichier_journal
les erreurs d'exportation des journaux et le condensé (hachage) vers le nom du fichier journal

-o compenser
le décalage pour démarrer l'exportation (la valeur par défaut est 0)

-p processus_buffer_size
la taille du tampon de processus (la valeur par défaut est la taille du bloc)

-s échanger des paires d'octets des données multimédias (de AB à BA) (utiliser ceci pour big to little endian
conversion et vice versa)

-S taille_fichier_segment
la taille du fichier de segment en octets (la valeur par défaut est de 1.4 Gio) (le minimum est de 1.0 Mio, le maximum est
7.9 EiB pour les formats raw, encase6 et encase7 et 1.9 Gio pour les autres formats) (non utilisé
pour le format des fichiers)

-t l'objectif
le fichier cible vers lequel exporter, utilisez - pour stdout (la valeur par défaut est l'exportation) stdout est uniquement
pris en charge pour le format brut

-u mode sans surveillance (désactive l'interaction de l'utilisateur)

-v sortie détaillée vers stderr

-V version imprimée

-w zéro secteur en cas d'erreur de somme de contrôle (imiter le comportement d'EnCase)

-x utilisez les données de bloc au lieu des fonctions de lecture et d'écriture mises en mémoire tampon.

ENVIRONNEMENT

Aucun

Utilisez ewfexport en ligne à l'aide des services onworks.net