Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 공급자에서 실행할 수 있는 ewfexport 명령입니다.
프로그램:
이름
이펙스포트 — EWF 파일에 저장된 미디어 데이터 내보내기
개요
이펙스포트 [-A 코드 페이지] [-b number_of_sectors] [-B number_of_bytes] [-c 압축 값]
[-d 다이제스트_유형] [-f 체재] [-l 로그 파일 이름] [-o 오프셋]
[-p 프로세스_버퍼_크기] [-S 세그먼트_파일_크기] [-t 목표] [-hqsuvVwx] ewf_files
기술
이펙스포트 EWF 파일에 저장된 미디어 데이터를 내보내는 유틸리티입니다.
이펙스포트 는 리브프 패키지. 리브프 Expert Witness에 액세스할 수 있는 라이브러리입니다.
압축 형식(EWF).
ewf_files EWF 세그먼트 파일의 첫 번째 또는 전체 세트
옵션은 다음과 같습니다
-A 코드 페이지
헤더 섹션의 코드 페이지, 옵션: ascii(기본값), windows-874, windows-932,
창-936, 창-949, 창-950, 창-1250, 창-1251, 창-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 또는 windows-1258
-b number_of_sectors
한 번에 읽을 섹터 수(청크당), 옵션: 16, 32, 64(기본값),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 또는 32768
-B number_of_bytes
내보낼 바이트 수
-c 압축 값
압축 값을 다음과 같이 지정합니다. 수준 또는 방법:수준 압축 방법 옵션:
deflate(기본값), bzip2(bzip2는 EWF2 형식에서만 지원됨) 압축 수준
옵션: 없음(기본값), 빈 블록, 빠름 또는 최상
-d 다이제스트_유형
md5 외에 추가 다이제스트(해시) 유형 계산, 옵션: sha1(용으로 사용되지 않음)
원시 및 파일 형식)
-f 체재
쓸 출력 형식, 옵션: 원시(기본값), 파일(논리
볼륨 파일), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, 린넨5, 린넨6, 린넨7, ewfx.
-h 이 도움말을 보여줍니다
-l 로그 파일 이름
내보내기 오류 및 다이제스트(해시)를 로그 파일 이름에 기록합니다.
-o 오프셋
내보내기를 시작할 오프셋(기본값은 0)
-p 프로세스_버퍼_크기
프로세스 버퍼 크기(기본값은 청크 크기)
-s 미디어 데이터의 바이트 쌍 교환(AB에서 BA로)(빅 엔디안에서 리틀 엔디안으로 사용
변환 및 그 반대)
-S 세그먼트_파일_크기
바이트 단위의 세그먼트 파일 크기(기본값은 1.4GiB)(최소값은 1.0MiB, 최대값은 XNUMXMiB입니다.
raw, encase7.9 및 encase6 형식의 경우 7 EiB, 기타 형식의 경우 1.9 GiB)(사용되지 않음)
파일 형식의 경우)
-t 목표
내보낼 대상 파일, 사용 - stdout의 경우(기본값은 내보내기임) stdout은
원시 형식 지원
-u 무인 모드(사용자 상호 작용 비활성화)
-v stderr에 대한 자세한 출력
-V 인쇄 버전
-w 체크섬 오류 시 제로 섹터(EnCase 유사 동작 모방)
-x 버퍼링된 읽기 및 쓰기 기능 대신 청크 데이터를 사용합니다.
환경
없음
onworks.net 서비스를 사용하여 온라인으로 ewfexport 사용
