Это команда ewfexport, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
евфэкспорт - экспортирует медиаданные, хранящиеся в файлах EWF
СИНТАКСИС
евфэкспорт [-A кодовая] [-b количество_секторов] [-B число_байтов] [-c сжатие_значения]
[-d дайджест_тип] [-f формат] [-l имя_файла_журнала] [-o смещение]
[-p процесс_буфер_размер] [-S размер_файла_сегмента] [-t цель] [-hqsuvVwx] ewf_files
ОПИСАНИЕ
евфэкспорт - это утилита для экспорта мультимедийных данных, хранящихся в файлах EWF.
евфэкспорт является частью свобода пакет. свобода это библиотека для доступа к Expert Witness
Формат сжатия (EWF).
ewf_files первый или весь набор файлов сегмента EWF
Возможны следующие варианты:
-A кодовая
кодовая страница раздела заголовка, параметры: ascii (по умолчанию), windows-874, windows-932,
окна-936, окна-949, окна-950, окна-1250, окна-1251, окна-1252,
окна-1253, окна-1254, окна-1255, окна-1256, окна-1257 или окна-1258
-b количество_секторов
количество секторов для одновременного чтения (на блок), варианты: 16, 32, 64 (по умолчанию),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 или 32768
-B число_байтов
количество байтов для экспорта
-c сжатие_значения
укажите значения сжатия как: level или method: level параметры метода сжатия:
deflate (по умолчанию), bzip2 (bzip2 поддерживается только форматами EWF2) уровень сжатия
варианты: нет (по умолчанию), пустой блок, быстрый или лучший
-d дайджест_тип
вычислить дополнительные типы дайджеста (хеша) помимо md5, параметры: sha1 (не используется для
raw и файловые форматы)
-f формат
формат вывода для записи, параметры: необработанные (по умолчанию), файлы (ограничены логическими
файлы тома), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, лен5, лен6, лен7, ewfx.
-h показывает эту помощь
-l имя_файла_журнала
регистрирует ошибки экспорта и дайджест (хэш) в имя файла журнала
-o смещение
смещение для начала экспорта (по умолчанию 0)
-p процесс_буфер_размер
размер буфера процесса (по умолчанию - размер блока)
-s поменять местами байтовые пары медиаданных (от AB к BA) (используйте это для прямого порядка байтов
преобразование и наоборот)
-S размер_файла_сегмента
размер файла сегмента в байтах (по умолчанию 1.4 ГиБ) (минимум 1.0 МиБ, максимум
7.9 EiB для форматов raw, encase6 и encase7 и 1.9 GiB для других форматов) (не используется
для формата файлов)
-t цель
целевой файл для экспорта, используйте - для stdout (по умолчанию экспорт) stdout только
поддерживается для необработанного формата
-u автоматический режим (отключает взаимодействие с пользователем)
-v подробный вывод в stderr
-V версия для печати
-w ноль секторов при ошибке контрольной суммы (имитирует поведение, подобное EnCase)
-x используйте данные фрагментов вместо буферизованных функций чтения и записи.
ОКРУЖАЮЩАЯ СРЕДА
Ничто
Используйте ewfexport онлайн с помощью сервисов onworks.net
