นี่คือคำสั่ง ewfexport ที่สามารถเรียกใช้ในผู้ให้บริการโฮสต์ฟรีของ OnWorks โดยใช้หนึ่งในเวิร์กสเตชันออนไลน์ฟรีของเรา เช่น Ubuntu Online, Fedora Online, โปรแกรมจำลองออนไลน์ของ Windows หรือโปรแกรมจำลองออนไลน์ของ MAC OS
โครงการ:
ชื่อ
อีฟเอ็กซ์ปอร์ต — ส่งออกข้อมูลสื่อที่เก็บไว้ในไฟล์ EWF
เรื่องย่อ
อีฟเอ็กซ์ปอร์ต [-A โค้ดเพจ] [-b number_of_sectors] [-B number_of_bytes] [-c การบีบอัด_values]
[-d Digest_type] [-f รูป] [-l log_filename] [-o ชดเชย]
[-p กระบวนการ_บัฟเฟอร์_ขนาด] [-S Segment_file_size] [-t เป้า] [-hqsuvVwx] ewf_files
DESCRIPTION
อีฟเอ็กซ์ปอร์ต เป็นยูทิลิตี้เพื่อส่งออกข้อมูลสื่อที่เก็บไว้ในไฟล์ EWF
อีฟเอ็กซ์ปอร์ต เป็นส่วนหนึ่งของ ลิเบวฟ บรรจุภัณฑ์ ลิเบวฟ เป็นห้องสมุดสำหรับเข้าถึง Expert Witness
รูปแบบการบีบอัด (EWF)
ewf_files ไฟล์เซ็กเมนต์ EWF ชุดแรกหรือทั้งชุด
ตัวเลือกมีดังนี้:
-A โค้ดเพจ
หน้ารหัสของส่วนหัว ตัวเลือก: ascii (ค่าเริ่มต้น), windows-874, windows-932,
วินโดว์-936, วินโดว์-949, วินโดว์-950, วินโดว์-1250, วินโดว์-1251, วินโดว์-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 หรือ windows-1258
-b number_of_sectors
จำนวนเซกเตอร์ที่จะอ่านพร้อมกัน (ต่ออัน), ตัวเลือก: 16, 32, 64 (ค่าเริ่มต้น),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 หรือ 32768
-B number_of_bytes
จำนวนไบต์ที่จะส่งออก
-c การบีบอัด_values
ระบุค่าการบีบอัดเป็น: level หรือ method:level ตัวเลือกวิธีการบีบอัด:
deflate (ค่าเริ่มต้น), bzip2 (bzip2 รองรับเฉพาะรูปแบบ EWF2) ระดับการบีบอัด
ตัวเลือก: ไม่มี (ค่าเริ่มต้น), บล็อคเปล่า, เร็วหรือดีที่สุด
-d Digest_type
คำนวณประเภทไดเจสต์เพิ่มเติม (แฮช) นอกเหนือจาก md5 ตัวเลือก: sha1 (ไม่ได้ใช้สำหรับ
รูปแบบไฟล์ดิบและไฟล์)
-f รูป
รูปแบบเอาต์พุตที่จะเขียนถึง, ตัวเลือก: ดิบ (ค่าเริ่มต้น), ไฟล์ (จำกัด ตรรกะ
ไฟล์วอลุ่ม), ewf, สมาร์ท, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, ลินิน5, ลินิน6, ลินิน7, ewfx.
-h แสดงความช่วยเหลือนี้
-l log_filename
บันทึกข้อผิดพลาดในการส่งออกและไดเจสต์ (แฮช) ไปยังชื่อไฟล์บันทึก
-o ชดเชย
ออฟเซ็ตเพื่อเริ่มการส่งออก (ค่าเริ่มต้นคือ 0)
-p กระบวนการ_บัฟเฟอร์_ขนาด
ขนาดบัฟเฟอร์ของกระบวนการ (ค่าเริ่มต้นคือขนาดก้อน)
-s สลับคู่ไบต์ของข้อมูลสื่อ (จาก AB เป็น BA) (ใช้สำหรับ endian ใหญ่ไปน้อย
การแปลงและในทางกลับกัน)
-S Segment_file_size
ขนาดไฟล์เซกเมนต์เป็นไบต์ (ค่าเริ่มต้นคือ 1.4 GiB) (ขั้นต่ำคือ 1.0 MiB สูงสุดคือ
7.9 EiB สำหรับรูปแบบ raw, encase6 และ encase7 และ 1.9 GiB สำหรับรูปแบบอื่น) (ไม่ได้ใช้
สำหรับรูปแบบไฟล์)
-t เป้า
ไฟล์เป้าหมายที่จะส่งออกไปใช้ - สำหรับ stdout (ค่าเริ่มต้นคือการส่งออก) stdout เท่านั้น
รองรับรูปแบบดิบ
-u โหมดอัตโนมัติ (ปิดใช้งานการโต้ตอบกับผู้ใช้)
-v เอาต์พุตแบบละเอียดไปยัง stderr
-V รุ่นพิมพ์
-w เซกเตอร์เป็นศูนย์ในข้อผิดพลาด checksum (เลียนแบบพฤติกรรมเหมือน EnCase)
-x ใช้ข้อมูลกลุ่มแทนฟังก์ชันอ่านและเขียนบัฟเฟอร์
และพวกเรา
ไม่มี
ใช้ ewfexport ออนไลน์โดยใช้บริการ onworks.net