ewfexport - Online in de cloud

PROGRAMMA:

NAAM

ewfexport — exporteert mediagegevens die zijn opgeslagen in EWF-bestanden

KORTE INHOUD

ewfexport [-A codepagina] [-b aantal_van_sectoren] [-B aantal_van_bytes] [-c compressiewaarden]
[-d verteren_type] [-f formaat] [-l log_bestandsnaam] [-o compenseren]
[-p proces_buffer_grootte] [-S segment_bestandsgrootte] [-t doel] [-hqsuvVwx] ewf_bestanden

PRODUCTBESCHRIJVING

ewfexport is een hulpprogramma om mediagegevens te exporteren die zijn opgeslagen in EWF-bestanden.

ewfexport deel van de vrij pakket. vrij is een bibliotheek om toegang te krijgen tot de Expert Witness
Compressie-indeling (EWF).

ewf_bestanden de eerste of de hele set EWF-segmentbestanden

De opties zijn als volgt:

-A codepagina
de codepagina van de kopsectie, opties: ascii (standaard), windows-874, windows-932,
vensters-936, vensters-949, vensters-950, vensters-1250, vensters-1251, vensters-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 of windows-1258

-b aantal_van_sectoren
het aantal sectoren dat tegelijk moet worden gelezen (per blok), opties: 16, 32, 64 (standaard),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 of 32768

-B aantal_van_bytes
het aantal bytes dat moet worden geëxporteerd

-c compressiewaarden
specificeer de compressiewaarden als: niveau of methode:niveau compressiemethode opties:
leeglopen (standaard), bzip2 (bzip2 wordt alleen ondersteund door EWF2-indelingen) compressieniveau
opties: geen (standaard), leeg blok, snel of best

-d verteren_type
bereken extra soorten samenvatting (hash) naast md5, opties: sha1 (niet gebruikt voor
raw- en bestandsindelingen)

-f formaat
het uitvoerformaat om naar te schrijven, opties: raw (standaard), bestanden (beperkt tot logisch
volumebestanden), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
omhulsel6, omhulsel7, omhulsel7-v2, linnen5, linnen6, linnen7, ewfx.

-h toont deze hulp

-l log_bestandsnaam
logs exporteren fouten en de samenvatting (hash) naar de logbestandsnaam

-o compenseren
de offset om de export te starten (standaard is 0)

-p proces_buffer_grootte
de grootte van de procesbuffer (standaard is de chunkgrootte)

-s verwissel byteparen van de mediagegevens (van AB naar BA) (gebruik dit voor grote naar kleine endian
conversie en vice versa)

-S segment_bestandsgrootte
de segmentbestandsgrootte in bytes (standaard is 1.4 GiB) (minimum is 1.0 MiB, maximum is
7.9 EiB voor raw, encase6 en encase7 formaat en 1.9 GiB voor andere formaten) (niet gebruikt
voor bestandsformaat)

-t doel
het doelbestand om naar te exporteren, gebruik - voor stdout (standaard is export) alleen stdout is
ondersteund voor het raw-formaat

-u onbeheerde modus (schakelt gebruikersinteractie uit)

-v uitgebreide uitvoer naar stderr

-V gedrukte versie

-w nul sectoren op checksum-fout (nabootsen van EnCase-achtig gedrag)

-x gebruik de chunk-gegevens in plaats van de gebufferde lees- en schrijffuncties.

MILIEU

Geen

Gebruik ewfexport online met behulp van onworks.net-services