ewfexport - ออนไลน์ในคลาวด์

โครงการ:

ชื่อ

อีฟเอ็กซ์ปอร์ต — ส่งออกข้อมูลสื่อที่เก็บไว้ในไฟล์ EWF

เรื่องย่อ

อีฟเอ็กซ์ปอร์ต [-A โค้ดเพจ] [-b number_of_sectors] [-B number_of_bytes] [-c การบีบอัด_values]
[-d Digest_type] [-f รูป] [-l log_filename] [-o ชดเชย]
[-p กระบวนการ_บัฟเฟอร์_ขนาด] [-S Segment_file_size] [-t เป้า] [-hqsuvVwx] ewf_files

DESCRIPTION

อีฟเอ็กซ์ปอร์ต เป็นยูทิลิตี้เพื่อส่งออกข้อมูลสื่อที่เก็บไว้ในไฟล์ EWF

อีฟเอ็กซ์ปอร์ต เป็นส่วนหนึ่งของ ลิเบวฟ บรรจุภัณฑ์ ลิเบวฟ เป็นห้องสมุดสำหรับเข้าถึง Expert Witness
รูปแบบการบีบอัด (EWF)

ewf_files ไฟล์เซ็กเมนต์ EWF ชุดแรกหรือทั้งชุด

ตัวเลือกมีดังนี้:

-A โค้ดเพจ
หน้ารหัสของส่วนหัว ตัวเลือก: ascii (ค่าเริ่มต้น), windows-874, windows-932,
วินโดว์-936, วินโดว์-949, วินโดว์-950, วินโดว์-1250, วินโดว์-1251, วินโดว์-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 หรือ windows-1258

-b number_of_sectors
จำนวนเซกเตอร์ที่จะอ่านพร้อมกัน (ต่ออัน), ตัวเลือก: 16, 32, 64 (ค่าเริ่มต้น),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 หรือ 32768

-B number_of_bytes
จำนวนไบต์ที่จะส่งออก

-c การบีบอัด_values
ระบุค่าการบีบอัดเป็น: level หรือ method:level ตัวเลือกวิธีการบีบอัด:
deflate (ค่าเริ่มต้น), bzip2 (bzip2 รองรับเฉพาะรูปแบบ EWF2) ระดับการบีบอัด
ตัวเลือก: ไม่มี (ค่าเริ่มต้น), บล็อคเปล่า, เร็วหรือดีที่สุด

-d Digest_type
คำนวณประเภทไดเจสต์เพิ่มเติม (แฮช) นอกเหนือจาก md5 ตัวเลือก: sha1 (ไม่ได้ใช้สำหรับ
รูปแบบไฟล์ดิบและไฟล์)

-f รูป
รูปแบบเอาต์พุตที่จะเขียนถึง, ตัวเลือก: ดิบ (ค่าเริ่มต้น), ไฟล์ (จำกัด ตรรกะ
ไฟล์วอลุ่ม), ewf, สมาร์ท, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, ลินิน5, ลินิน6, ลินิน7, ewfx.

-h แสดงความช่วยเหลือนี้

-l log_filename
บันทึกข้อผิดพลาดในการส่งออกและไดเจสต์ (แฮช) ไปยังชื่อไฟล์บันทึก

-o ชดเชย
ออฟเซ็ตเพื่อเริ่มการส่งออก (ค่าเริ่มต้นคือ 0)

-p กระบวนการ_บัฟเฟอร์_ขนาด
ขนาดบัฟเฟอร์ของกระบวนการ (ค่าเริ่มต้นคือขนาดก้อน)

-s สลับคู่ไบต์ของข้อมูลสื่อ (จาก AB เป็น BA) (ใช้สำหรับ endian ใหญ่ไปน้อย
การแปลงและในทางกลับกัน)

-S Segment_file_size
ขนาดไฟล์เซกเมนต์เป็นไบต์ (ค่าเริ่มต้นคือ 1.4 GiB) (ขั้นต่ำคือ 1.0 MiB สูงสุดคือ
7.9 EiB สำหรับรูปแบบ raw, encase6 และ encase7 และ 1.9 GiB สำหรับรูปแบบอื่น) (ไม่ได้ใช้
สำหรับรูปแบบไฟล์)

-t เป้า
ไฟล์เป้าหมายที่จะส่งออกไปใช้ - สำหรับ stdout (ค่าเริ่มต้นคือการส่งออก) stdout เท่านั้น
รองรับรูปแบบดิบ

-u โหมดอัตโนมัติ (ปิดใช้งานการโต้ตอบกับผู้ใช้)

-v เอาต์พุตแบบละเอียดไปยัง stderr

-V รุ่นพิมพ์

-w เซกเตอร์เป็นศูนย์ในข้อผิดพลาด checksum (เลียนแบบพฤติกรรมเหมือน EnCase)

-x ใช้ข้อมูลกลุ่มแทนฟังก์ชันอ่านและเขียนบัฟเฟอร์

และพวกเรา

ไม่มี

ใช้ ewfexport ออนไลน์โดยใช้บริการ onworks.net