ewfacquirestream - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

ewfacquirestream - stdin-ൽ നിന്ന് EWF ഫോർമാറ്റിൽ ഡാറ്റ നേടുന്നു

സിനോപ്സിസ്

ewfacquirestream [-A കോഡ്പേജ്] [-b എണ്ണം_ഓഫ്_സെക്ടറുകൾ] [-B ബൈറ്റുകളുടെ_സംഖ്യ]
[-c കംപ്രഷൻ_മൂല്യങ്ങൾ] [-C കേസ്_നമ്പർ] [-d ഡൈജസ്റ്റ്_തരം] [-D വിവരണം]
[-e പരിശോധകന്റെ_പേര്] [-E തെളിവ്_നമ്പർ] [-f ഫോർമാറ്റ്] [-l ലോഗ്_ഫയലിന്റെ പേര്]
[-m മീഡിയ_തരം] [-M മീഡിയ_പതാകകൾ] [-N കുറിപ്പുകൾ] [-o ഓഫ്സെറ്റ്]
[-p process_buffer_size] [-P ബൈറ്റുകൾ_പെർ_സെക്ടർ] [-S segment_file_size]
[-t ലക്ഷ്യം] [-2 ദ്വിതീയ_ലക്ഷ്യം] [-hqsvVx]

വിവരണം

ewfacquirestream stdin-ൽ നിന്ന് മീഡിയ ഡാറ്റ നേടുന്നതിനും EWF ഫോർമാറ്റിൽ സൂക്ഷിക്കുന്നതിനുമുള്ള ഒരു യൂട്ടിലിറ്റിയാണ്
(വിദഗ്ധ സാക്ഷി ഫോർമാറ്റ്). ewfacquirestream ഇതിന് തുല്യമായ ഫോർമാറ്റിൽ മീഡിയ ഡാറ്റ നേടുന്നു
മെറ്റാ ഡാറ്റ ഉൾപ്പെടെ എൻകേസും FTK ഇമേജറും. Linux-ന് കീഴിൽ, FreeBSD, NetBSD, OpenBSD,
MacOS-X/ഡാർവിൻ

ewfacquirestream ന്റെ ഭാഗമാണ് libewf പാക്കേജ്. libewf വിദഗ്ദ്ധനെ ആക്സസ് ചെയ്യുന്നതിനുള്ള ഒരു ലൈബ്രറിയാണ്
സാക്ഷി കംപ്രഷൻ ഫോർമാറ്റ് (EWF).

ഓപ്ഷനുകൾ ഇപ്രകാരമാണ്:

-A കോഡ്പേജ്
ഹെഡർ വിഭാഗത്തിന്റെ കോഡ്‌പേജ്, ഓപ്ഷനുകൾ: ascii (സ്ഥിരസ്ഥിതി), വിൻഡോസ്-874, വിൻഡോസ്-932,
windows-936, windows-949, windows-950, windows-1250, windows-1251, windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 or windows-1258

-b എണ്ണം_ഓഫ്_സെക്ടറുകൾ
ഒരേസമയം വായിക്കേണ്ട സെക്ടറുകളുടെ എണ്ണം (ഓരോ ചങ്കിനും), ഓപ്ഷനുകൾ: 16, 32, 64 (സ്ഥിരസ്ഥിതി),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 അല്ലെങ്കിൽ 32768

-B ബൈറ്റുകളുടെ_സംഖ്യ
ഏറ്റെടുക്കേണ്ട ബൈറ്റുകളുടെ എണ്ണം

-c കംപ്രഷൻ_മൂല്യങ്ങൾ
കംപ്രഷൻ മൂല്യങ്ങൾ ഇങ്ങനെ വ്യക്തമാക്കുക: ലെവൽ അല്ലെങ്കിൽ രീതി: ലെവൽ കംപ്രഷൻ രീതി ഓപ്ഷനുകൾ:
deflate (സ്ഥിരസ്ഥിതി), bzip2 (bzip2-നെ EWF2 ഫോർമാറ്റുകൾ മാത്രമേ പിന്തുണയ്ക്കൂ) കംപ്രഷൻ നില
ഓപ്ഷനുകൾ: ഒന്നുമില്ല (സ്ഥിരസ്ഥിതി), ശൂന്യമായ ബ്ലോക്ക്, വേഗത അല്ലെങ്കിൽ മികച്ചത്

-C കേസ്_നമ്പർ
കേസ് നമ്പർ (ഡിഫോൾട്ട് കേസ്_നമ്പർ ആണ്)

-d ഡൈജസ്റ്റ്_തരം
md5 കൂടാതെ അധിക ഡൈജസ്റ്റ് (ഹാഷ്) തരങ്ങൾ കണക്കാക്കുക, ഓപ്ഷനുകൾ: sha1, sha256

-D വിവരണം
വിവരണം (ഡിഫോൾട്ട് വിവരണമാണ്)

-e പരിശോധകന്റെ_പേര്
പരിശോധകന്റെ പേര് (ഡിഫോൾട്ട് എക്സാമിനർ_നെയിം ആണ്)

-E തെളിവ്_നമ്പർ
തെളിവ് നമ്പർ (ഡിഫോൾട്ട് തെളിവ്_നമ്പർ ആണ്)

-f ഫോർമാറ്റ്
എഴുതാനുള്ള EWF ഫയൽ ഫോർമാറ്റ്, ഓപ്ഷനുകൾ: ftk, encase2, encase3, encase4, encase5,
encase6 (default), encase7, linen5, linen6, linen7, ewfx. libewf പിന്തുണയ്ക്കുന്നില്ല
മറ്റ് EWF ഫോർമാറ്റുകൾക്കായി സ്ട്രീം ചെയ്ത എഴുത്തുകൾ.

-h ഈ സഹായം കാണിക്കുന്നു

-l ലോഗ്_ഫയലിന്റെ പേര്
ലോഗ് ഫയലിന്റെ പേരിലേക്ക് ലോഗ് അക്വയറി പിശകുകളും ഡൈജസ്റ്റും (ഹാഷ്).

-m മീഡിയ_തരം
മീഡിയ തരം, ഓപ്ഷനുകൾ: ഫിക്സഡ് (സ്ഥിരസ്ഥിതി), നീക്കം ചെയ്യാവുന്ന, ഒപ്റ്റിക്കൽ, മെമ്മറി

-M മീഡിയ_പതാകകൾ
മീഡിയ ഫ്ലാഗുകൾ, ഓപ്ഷനുകൾ: ലോജിക്കൽ, ഫിസിക്കൽ (ഡിഫോൾട്ട്)

-N കുറിപ്പുകൾ
കുറിപ്പുകൾ (ഡിഫോൾട്ട് നോട്ടുകളാണ്)

-o ഓഫ്സെറ്റ്
ഏറ്റെടുക്കാൻ തുടങ്ങുന്ന ഓഫ്‌സെറ്റ് (ഡിഫോൾട്ട് 0 ആണ്)

-p process_buffer_size
പ്രോസസ്സ് ബഫർ വലുപ്പം (ഡിഫോൾട്ട് ചങ്ക് സൈസ് ആണ്)

-P ബൈറ്റുകൾ_പെർ_സെക്ടർ
ഓരോ സെക്ടറിലുമുള്ള ബൈറ്റുകളുടെ എണ്ണം (സ്ഥിരസ്ഥിതി 512 ആണ്)

-q നിശബ്ദത കുറഞ്ഞ സ്റ്റാറ്റസ് വിവരങ്ങൾ കാണിക്കുന്നു

-s മീഡിയ ഡാറ്റയുടെ ബൈറ്റ് ജോഡികൾ സ്വാപ്പ് ചെയ്യുക (എബി മുതൽ ബിഎ വരെ) (ബിഗ് മുതൽ ലിറ്റിൽ എൻഡിയൻ വരെ ഇത് ഉപയോഗിക്കുക
പരിവർത്തനം, തിരിച്ചും)

-S segment_file_size
സെഗ്‌മെന്റ് ഫയൽ വലുപ്പം ബൈറ്റുകളിൽ (ഡിഫോൾട്ട് 1.4 GiB ആണ്) (കുറഞ്ഞത് 1.0 MiB ആണ്, പരമാവധി
encase7.9, encase6 ഫോർമാറ്റിന് 7 EiB, മറ്റ് ഫോർമാറ്റുകൾക്ക് 1.9 GiB)

-t ലക്ഷ്യം
ടാർഗെറ്റ് ഫയൽ (വിപുലീകരണമില്ലാതെ) എഴുതാനുള്ള (ഡിഫോൾട്ട് ചിത്രമാണ്)

-v stderr-ലേക്കുള്ള വെർബോസ് ഔട്ട്പുട്ട്

-V പ്രിന്റ് പതിപ്പ്

-x ബഫർ ചെയ്ത റീഡ് ആൻഡ് റൈറ്റ് ഫംഗ്‌ഷനുകൾക്ക് പകരം ചങ്ക് ഡാറ്റ ഉപയോഗിക്കുക.

-2 ദ്വിതീയ_ലക്ഷ്യം
എഴുതാനുള്ള ദ്വിതീയ ടാർഗെറ്റ് ഫയൽ (വിപുലീകരണമില്ലാതെ).

ewfacquirestream ഒരു വായന പിശക് നേരിടുന്നതുവരെ stding-ൽ നിന്ന് വായിക്കും. വായിച്ചപ്പോൾ പിശക്
EWF ഫയലിൽ(കളിൽ) ഒരു പിശക് വിവരവും സംഭരിച്ചിട്ടില്ല.

ശൂന്യമായ ബ്ലോക്ക് കംപ്രഷൻ, പൂർണ്ണമായും ഒരേ ബൈറ്റ് ഡാറ്റയുള്ള സെക്ടറുകളുടെ ബ്ലോക്കുകൾ കണ്ടെത്തുന്നു
ഡിഫോൾട്ട് കംപ്രഷൻ ലെവൽ ഉപയോഗിച്ച് അവയെ കംപ്രസ് ചെയ്യുന്നു.

ENVIRONMENT

ഒന്നുമില്ല

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ewfacquirestream ഓൺലൈനായി ഉപയോഗിക്കുക