ewfexport - Online na nuvem

PROGRAMA:

NOME

ewfexport - exporta dados de mídia armazenados em arquivos EWF

SINOPSE

ewfexport [-A página de código] [-b numero_de_setores] [-B numero_de_bytes] [-c compressão_valores]
[-d tipo_digestão] [-f formato] [-l nome_do_arquivo_de_log] [-o compensar]
[-p process_buffer_size] [-S segment_file_size] [-t alvo] [-hqsuvVwx] ewf_files

DESCRIÇÃO

ewfexport é um utilitário para exportar dados de mídia armazenados em arquivos EWF.

ewfexport faz parte do liberdade pacote. liberdade é uma biblioteca para acessar a Testemunha Especializada
Formato de compressão (EWF).

ewf_files o primeiro ou todo o conjunto de arquivos de segmento EWF

As opções são as seguintes:

-A página de código
a página de código da seção de cabeçalho, opções: ascii (padrão), windows-874, windows-932,
windows-936, windows-949, windows-950, windows-1250, windows-1251, windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 ou windows-1258

-b numero_de_setores
o número de setores a serem lidos de uma vez (por bloco), opções: 16, 32, 64 (padrão),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 ou 32768

-B numero_de_bytes
o número de bytes para exportar

-c compressão_valores
especifique os valores de compressão como: nível ou método: opções de método de compressão de nível:
deflate (padrão), nível de compressão bzip2 (bzip2 só é compatível com os formatos EWF2)
opções: nenhum (padrão), bloco vazio, rápido ou melhor

-d tipo_digestão
calcular tipos de resumo (hash) adicionais além de md5, opções: sha1 (não usado para
formatos brutos e de arquivos)

-f formato
o formato de saída para gravar, opções: raw (padrão), arquivos (restrito a lógico
arquivos de volume), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, linho5, linho6, linho7, ewfx.

-h mostra esta ajuda

-l nome_do_arquivo_de_log
erros de exportação de logs e o resumo (hash) para o nome do arquivo de log

-o compensar
o deslocamento para iniciar a exportação (o padrão é 0)

-p process_buffer_size
o tamanho do buffer do processo (o padrão é o tamanho do bloco)

-s trocar pares de bytes dos dados de mídia (de AB para BA) (use isso para big a little endian
conversão e vice-versa)

-S segment_file_size
o tamanho do arquivo de segmento em bytes (o padrão é 1.4 GiB) (o mínimo é 1.0 MiB, o máximo é
7.9 EiB para formato raw, encase6 e encase7 e 1.9 GiB para outros formatos) (não usado
para formato de arquivos)

-t alvo
o arquivo de destino para o qual exportar, use - para stdout (o padrão é exportar) stdout é apenas
suportado para o formato bruto

-u modo autônomo (desativa a interação do usuário)

-v saída detalhada para stderr

-V versão impressa

-w zero setores em erro de soma de verificação (imita o comportamento do EnCase)

-x use os dados do bloco em vez das funções de leitura e gravação em buffer.

MEIO AMBIENTE

nenhum

Use ewfexport online usando serviços onworks.net