ewfexport - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

ewfeexport — ສົ່ງ​ອອກ​ຂໍ້​ມູນ​ສື່​ມວນ​ຊົນ​ເກັບ​ຮັກ​ສາ​ໄວ້​ໃນ​ໄຟລ​໌ EWF​

ສະຫຼຸບສັງລວມ

ewfeexport [-A ໜ້າລະຫັດ] [-b number_of_sectors] [-B number_of_bytes] [-c compression_values]
[-d digest_type] [-f ຮູບແບບ] [-l log_filename] [-o ຊົດເຊີຍ]
[-p process_buffer_size] [-S segment_file_size] [-t ເປົ້າ​ຫມາຍ] [-hqsuvVwx] ewf_files

ລາຍລະອຽດ

ewfeexport ເປັນ​ປະ​ໂຫຍດ​ທີ່​ຈະ​ສົ່ງ​ອອກ​ຂໍ້​ມູນ​ສື່​ມວນ​ຊົນ​ເກັບ​ຮັກ​ສາ​ໄວ້​ໃນ​ໄຟລ​໌ EWF​.

ewfeexport ແມ່ນສ່ວນຫນຶ່ງຂອງ libewf package libewf ເປັນຫ້ອງສະໝຸດເພື່ອເຂົ້າຫາພະຍານຊ່ຽວຊານ
ຮູບແບບການບີບອັດ (EWF).

ewf_files ຊຸດທຳອິດ ຫຼືທັງໝົດຂອງໄຟລ໌ສ່ວນ EWF

ຕົວເລືອກມີດັ່ງນີ້:

-A ໜ້າລະຫັດ
ຫນ້າລະຫັດຂອງສ່ວນຫົວ, ທາງເລືອກ: ascii (ຄ່າເລີ່ມຕົ້ນ), windows-874, windows-932,
windows-936, windows-949, windows-950, windows-1250, windows-1251, windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 ຫຼື windows-1258

-b number_of_sectors
ຈໍາ​ນວນ​ຂະ​ແຫນງ​ການ​ທີ່​ຈະ​ອ່ານ​ໃນ​ຄັ້ງ​ດຽວ (ຕໍ່ chunk​)​, ທາງ​ເລືອກ​: 16​, 32​, 64 (ຄ່າ​ເລີ່ມ​ຕົ້ນ​)​,
128, 256, 512, 1024, 2048, 4096, 8192, 16384 ຫຼື 32768

-B number_of_bytes
ຈໍານວນຂອງ bytes ທີ່ຈະສົ່ງອອກ

-c compression_values
ລະບຸຄ່າການບີບອັດເປັນ: ລະດັບ ຫຼືວິທີການ: ຕົວເລືອກວິທີການບີບອັດລະດັບ:
deflate (ຄ່າເລີ່ມຕົ້ນ), bzip2 (bzip2 ຮອງຮັບພຽງແຕ່ຮູບແບບ EWF2) ລະດັບການບີບອັດ
ທາງເລືອກ: none (ຄ່າເລີ່ມຕົ້ນ), ຕັນຫວ່າງເປົ່າ, ໄວ ຫຼືດີທີ່ສຸດ

-d digest_type
ຄິດໄລ່ປະເພດການຍ່ອຍເພີ່ມເຕີມ (hash) ນອກຈາກ md5, ທາງເລືອກ: sha1 (ບໍ່ໄດ້ໃຊ້ສໍາລັບ
ວັດ​ຖຸ​ດິບ​ແລະ​ຮູບ​ແບບ​ໄຟລ​໌​)

-f ຮູບແບບ
ຮູບ​ແບບ​ຜົນ​ຜະ​ລິດ​ທີ່​ຈະ​ຂຽນ​ໃສ່​, ທາງ​ເລືອກ​: raw (ຄ່າ​ເລີ່ມ​ຕົ້ນ​)​, ໄຟລ​໌ (ຈໍາ​ກັດ​ເພື່ອ​ເຫດ​ຜົນ​
ໄຟລ໌ປະລິມານ), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, linen5, linen6, linen7, ewfx.

-h ສະແດງໃຫ້ເຫັນການຊ່ວຍເຫຼືອນີ້

-l log_filename
ບັນທຶກຄວາມຜິດພາດໃນການສົ່ງອອກແລະ digest (hash) ກັບຊື່ໄຟລ໌ບັນທຶກ

-o ຊົດເຊີຍ
ການຊົດເຊີຍເພື່ອເລີ່ມຕົ້ນການສົ່ງອອກ (ຄ່າເລີ່ມຕົ້ນແມ່ນ 0)

-p process_buffer_size
ຂະ​ຫນາດ buffer ຂະ​ບວນ​ການ (ຄ່າ​ເລີ່ມ​ຕົ້ນ​ແມ່ນ​ຂະ​ຫນາດ chunk​)

-s swap ຄູ່ byte ຂອງຂໍ້ມູນສື່ (ຈາກ AB ຫາ BA) (ໃຊ້ອັນນີ້ສໍາລັບ endian ໃຫຍ່ຫານ້ອຍ.
ການ​ປ່ຽນ​ແປງ​ແລະ​ກົງ​ກັນ​ຂ້າມ​)

-S segment_file_size
ຂະ​ຫນາດ​ໄຟລ​໌ segment ໃນ bytes (ຄ່າ​ເລີ່ມ​ຕົ້ນ​ແມ່ນ 1.4 GiB​) (ຕໍາ​່​ສຸດ​ທີ່​ແມ່ນ 1.0 MiB​, ສູງ​ສຸດ​ແມ່ນ
7.9 EiB ສໍາລັບຮູບແບບດິບ, encase6 ແລະ encase7 ແລະ 1.9 GiB ສໍາລັບຮູບແບບອື່ນໆ) (ບໍ່ໄດ້ໃຊ້
ສໍາ​ລັບ​ຮູບ​ແບບ​ໄຟລ​໌​)

-t ເປົ້າ​ຫມາຍ
ໄຟລ໌ເປົ້າຫມາຍທີ່ຈະສົ່ງອອກໄປ, ໃຊ້ - ສໍາລັບ stdout (ຄ່າເລີ່ມຕົ້ນແມ່ນການສົ່ງອອກ) stdout ແມ່ນພຽງແຕ່
ສະຫນັບສະຫນູນສໍາລັບຮູບແບບດິບ

-u ຮູບ​ແບບ​ທີ່​ບໍ່​ໄດ້​ຕິດ​ຕັ້ງ (ປິດ​ການ​ນໍາ​ໃຊ້​ການ​ໂຕ້​ຕອບ​ຂອງ​ຜູ້​ໃຊ້​)

-v verbose output ກັບ stderr

-V ສະບັບພິມ

-w ພາກສ່ວນສູນກ່ຽວກັບຂໍ້ຜິດພາດຂອງ checksum (ເຮັດຕາມພຶດຕິກໍາຄືກັບ EnCase)

-x ໃຊ້ຂໍ້ມູນ chunk ແທນຟັງຊັນການອ່ານ ແລະຂຽນ buffered.

ENVIRONMENT

ບໍ່ມີ

ໃຊ້ ewfexport ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net