זוהי הפקודה ewfexport שניתן להפעיל בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
ewfexport - מייצא נתוני מדיה המאוחסנים בקובצי EWF
תַקצִיר
ewfexport [-A עמוד קוד] [-b מספר_מגזרים] [-B מספר_בתים] [-c ערכים_דחיסה]
[-d digest_type] [-f פוּרמָט] [-l log_filename] [-o לקזז]
[-p process_buffer_size] [-S segment_file_size] [-t יעד] [-hqsuvVwx] ewf_files
תיאור
ewfexport הוא כלי לייצוא נתוני מדיה המאוחסנים בקבצי EWF.
ewfexport הוא חלק ליבוף חֲבִילָה. ליבוף היא ספרייה לגישה לעד המומחה
פורמט דחיסה (EWF).
ewf_files הראשון או כל הסט של קובצי מקטע EWF
האפשרויות הן כדלקמן:
-A עמוד קוד
דף הקוד של קטע הכותרת, אפשרויות: ascii (ברירת מחדל), windows-874, windows-932,
windows-936, windows-949, windows-950, windows-1250, windows-1251, windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 או windows-1258
-b מספר_מגזרים
מספר הסקטורים לקריאה בבת אחת (לכל נתח), אפשרויות: 16, 32, 64 (ברירת מחדל),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 או 32768
-B מספר_בתים
מספר הבתים לייצוא
-c ערכים_דחיסה
ציין את ערכי הדחיסה כ: level או method:level אפשרויות שיטת דחיסה:
deflate (ברירת מחדל), bzip2 (bzip2 נתמך רק בפורמטים של EWF2) רמת הדחיסה
אפשרויות: אין (ברירת מחדל), בלוק ריק, מהיר או הטוב ביותר
-d digest_type
לחשב סוגי תקציר (hash) נוספים מלבד md5, אפשרויות: sha1 (לא משמש עבור
פורמטים גולמיים וקבצים)
-f פוּרמָט
פורמט הפלט לכתיבה, אפשרויות: raw (ברירת מחדל), קבצים (מוגבל להגיוני
קבצי נפח), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, linen5, linen6, linen7, ewfx.
-h מראה את העזרה הזו
-l log_filename
שגיאות ייצוא יומנים והתקציר (hash) לשם קובץ היומן
-o לקזז
ההיסט לתחילת הייצוא (ברירת המחדל היא 0)
-p process_buffer_size
גודל מאגר התהליך (ברירת המחדל היא גודל הנתח)
-s החלף צמדי בתים של נתוני המדיה (מ-AB ל-BA) (השתמש בזה לאנדיאן גדול עד קטן
המרה ולהיפך)
-S segment_file_size
גודל קובץ הקטע בבתים (ברירת המחדל היא 1.4 GiB) (המינימום הוא 1.0 MiB, המקסימום הוא
7.9 EiB עבור פורמטים גולמיים, encase6 ו-encase7 ו-1.9 GiB עבור פורמטים אחרים) (לא בשימוש
עבור פורמט קבצים)
-t יעד
קובץ היעד לייצא אליו, השתמש - עבור stdout (ברירת המחדל היא ייצוא) stdout הוא בלבד
נתמך בפורמט הגולמי
-u מצב ללא השגחה (משבית את אינטראקציית המשתמש)
-v פלט מילולי ל-stderr
-V גרסה מודפסת
-w אפס סקטורים בשגיאת Checksum (חקה התנהגות כמו EnCase)
-x השתמש בנתוני ה-chunk במקום בפונקציות הקריאה והכתיבה המאוחסנות.
הסביבה
ללא חתימה
השתמש ב-ewfexport באינטרנט באמצעות שירותי onworks.net
