ນີ້ແມ່ນຄໍາສັ່ງ ewfexport ທີ່ສາມາດດໍາເນີນການໄດ້ໃນ OnWorks ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຟຣີໂດຍໃຊ້ຫນຶ່ງໃນຫຼາຍໆບ່ອນເຮັດວຽກອອນໄລນ໌ຂອງພວກເຮົາເຊັ່ນ Ubuntu Online, Fedora Online, Windows online emulator ຫຼື MAC OS online emulator
ໂຄງການ:
NAME
ewfeexport — ສົ່ງອອກຂໍ້ມູນສື່ມວນຊົນເກັບຮັກສາໄວ້ໃນໄຟລ໌ EWF
ສະຫຼຸບສັງລວມ
ewfeexport [-A ໜ້າລະຫັດ] [-b number_of_sectors] [-B number_of_bytes] [-c compression_values]
[-d digest_type] [-f ຮູບແບບ] [-l log_filename] [-o ຊົດເຊີຍ]
[-p process_buffer_size] [-S segment_file_size] [-t ເປົ້າຫມາຍ] [-hqsuvVwx] ewf_files
ລາຍລະອຽດ
ewfeexport ເປັນປະໂຫຍດທີ່ຈະສົ່ງອອກຂໍ້ມູນສື່ມວນຊົນເກັບຮັກສາໄວ້ໃນໄຟລ໌ EWF.
ewfeexport ແມ່ນສ່ວນຫນຶ່ງຂອງ libewf package libewf ເປັນຫ້ອງສະໝຸດເພື່ອເຂົ້າຫາພະຍານຊ່ຽວຊານ
ຮູບແບບການບີບອັດ (EWF).
ewf_files ຊຸດທຳອິດ ຫຼືທັງໝົດຂອງໄຟລ໌ສ່ວນ EWF
ຕົວເລືອກມີດັ່ງນີ້:
-A ໜ້າລະຫັດ
ຫນ້າລະຫັດຂອງສ່ວນຫົວ, ທາງເລືອກ: ascii (ຄ່າເລີ່ມຕົ້ນ), windows-874, windows-932,
windows-936, windows-949, windows-950, windows-1250, windows-1251, windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 ຫຼື windows-1258
-b number_of_sectors
ຈໍານວນຂະແຫນງການທີ່ຈະອ່ານໃນຄັ້ງດຽວ (ຕໍ່ chunk), ທາງເລືອກ: 16, 32, 64 (ຄ່າເລີ່ມຕົ້ນ),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 ຫຼື 32768
-B number_of_bytes
ຈໍານວນຂອງ bytes ທີ່ຈະສົ່ງອອກ
-c compression_values
ລະບຸຄ່າການບີບອັດເປັນ: ລະດັບ ຫຼືວິທີການ: ຕົວເລືອກວິທີການບີບອັດລະດັບ:
deflate (ຄ່າເລີ່ມຕົ້ນ), bzip2 (bzip2 ຮອງຮັບພຽງແຕ່ຮູບແບບ EWF2) ລະດັບການບີບອັດ
ທາງເລືອກ: none (ຄ່າເລີ່ມຕົ້ນ), ຕັນຫວ່າງເປົ່າ, ໄວ ຫຼືດີທີ່ສຸດ
-d digest_type
ຄິດໄລ່ປະເພດການຍ່ອຍເພີ່ມເຕີມ (hash) ນອກຈາກ md5, ທາງເລືອກ: sha1 (ບໍ່ໄດ້ໃຊ້ສໍາລັບ
ວັດຖຸດິບແລະຮູບແບບໄຟລ໌)
-f ຮູບແບບ
ຮູບແບບຜົນຜະລິດທີ່ຈະຂຽນໃສ່, ທາງເລືອກ: raw (ຄ່າເລີ່ມຕົ້ນ), ໄຟລ໌ (ຈໍາກັດເພື່ອເຫດຜົນ
ໄຟລ໌ປະລິມານ), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, linen5, linen6, linen7, ewfx.
-h ສະແດງໃຫ້ເຫັນການຊ່ວຍເຫຼືອນີ້
-l log_filename
ບັນທຶກຄວາມຜິດພາດໃນການສົ່ງອອກແລະ digest (hash) ກັບຊື່ໄຟລ໌ບັນທຶກ
-o ຊົດເຊີຍ
ການຊົດເຊີຍເພື່ອເລີ່ມຕົ້ນການສົ່ງອອກ (ຄ່າເລີ່ມຕົ້ນແມ່ນ 0)
-p process_buffer_size
ຂະຫນາດ buffer ຂະບວນການ (ຄ່າເລີ່ມຕົ້ນແມ່ນຂະຫນາດ chunk)
-s swap ຄູ່ byte ຂອງຂໍ້ມູນສື່ (ຈາກ AB ຫາ BA) (ໃຊ້ອັນນີ້ສໍາລັບ endian ໃຫຍ່ຫານ້ອຍ.
ການປ່ຽນແປງແລະກົງກັນຂ້າມ)
-S segment_file_size
ຂະຫນາດໄຟລ໌ segment ໃນ bytes (ຄ່າເລີ່ມຕົ້ນແມ່ນ 1.4 GiB) (ຕໍາ່ສຸດທີ່ແມ່ນ 1.0 MiB, ສູງສຸດແມ່ນ
7.9 EiB ສໍາລັບຮູບແບບດິບ, encase6 ແລະ encase7 ແລະ 1.9 GiB ສໍາລັບຮູບແບບອື່ນໆ) (ບໍ່ໄດ້ໃຊ້
ສໍາລັບຮູບແບບໄຟລ໌)
-t ເປົ້າຫມາຍ
ໄຟລ໌ເປົ້າຫມາຍທີ່ຈະສົ່ງອອກໄປ, ໃຊ້ - ສໍາລັບ stdout (ຄ່າເລີ່ມຕົ້ນແມ່ນການສົ່ງອອກ) stdout ແມ່ນພຽງແຕ່
ສະຫນັບສະຫນູນສໍາລັບຮູບແບບດິບ
-u ຮູບແບບທີ່ບໍ່ໄດ້ຕິດຕັ້ງ (ປິດການນໍາໃຊ້ການໂຕ້ຕອບຂອງຜູ້ໃຊ້)
-v verbose output ກັບ stderr
-V ສະບັບພິມ
-w ພາກສ່ວນສູນກ່ຽວກັບຂໍ້ຜິດພາດຂອງ checksum (ເຮັດຕາມພຶດຕິກໍາຄືກັບ EnCase)
-x ໃຊ້ຂໍ້ມູນ chunk ແທນຟັງຊັນການອ່ານ ແລະຂຽນ buffered.
ENVIRONMENT
ບໍ່ມີ
ໃຊ້ ewfexport ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net