Bu, Ubuntu Online, Fedora Online, Windows çevrimiçi emülatörü veya MAC OS çevrimiçi emülatörü gibi birden fazla ücretsiz çevrimiçi iş istasyonumuzdan birini kullanarak OnWorks ücretsiz barındırma sağlayıcısında çalıştırılabilen ewfacquirestream komutudur.
Program:
ADI
ewfacquirestream — stdin'den EWF formatında veri alır
SİNOPSİS
ewfacquirestream [-A kodsayfası] [-b Number_of_sektörler] [-B bayt_sayısı]
[-c sıkıştırma_değerleri] [-C vaka numarası] [-d özet_tipi] [-D tanım]
[-e muayene eden_adı] [-E kanıt_numarası] [-f biçim] [-l log_filename]
[-m ortam türü] [-M medya_flags] [-N notlar] [-o ofset]
[-p proses_buffer_size] [-P bytes_per_sector] [-S segment_file_size]
[-t hedef] [-2 ikincil_hedef] [-hqsvVx]
AÇIKLAMA
ewfacquirestream stdin'den medya verilerini almak ve EWF formatında depolamak için bir yardımcı programdır
(Uzman Tanık Formatı). ewfacquirestream medya verilerini şuna eşdeğer bir biçimde alır
Meta veriler dahil EnCase ve FTK görüntüleyici. Linux altında, FreeBSD, NetBSD, OpenBSD,
MacOS-X/Darwin
ewfacquirestream parçasıdır özgürlük paketi. özgürlük Expert'e erişmek için bir kütüphanedir
Tanık Sıkıştırma Formatı (EWF).
Seçenekler şunlardır:
-A kodsayfası
başlık bölümünün kod sayfası, seçenekler: ascii (varsayılan), windows-874, windows-932,
Windows-936, Windows-949, Windows-950, Windows-1250, Windows-1251, Windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 veya windows-1258
-b Number_of_sektörler
bir kerede okunacak sektör sayısı (parça başına), seçenekler: 16, 32, 64 (varsayılan),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 veya 32768
-B bayt_sayısı
Alınacak bayt sayısı
-c sıkıştırma_değerleri
sıkıştırma değerlerini şu şekilde belirtin: düzey veya yöntem: düzey sıkıştırma yöntemi seçenekleri:
deflate (varsayılan), bzip2 (bzip2 yalnızca EWF2 biçimleri tarafından desteklenir) sıkıştırma düzeyi
seçenekler: yok (varsayılan), boş blok, hızlı veya en iyi
-C vaka numarası
vaka numarası (varsayılan vaka_numarasıdır)
-d özet_tipi
md5'in yanı sıra ek özet (karma) türlerini hesaplayın, seçenekler: sha1, sha256
-D tanım
açıklama (varsayılan açıklamadır)
-e muayene eden_adı
muayene eden adı (varsayılan, muayene eden_adıdır)
-E kanıt_numarası
kanıt numarası (varsayılan kanıt numarasıdır)
-f biçim
yazılacak EWF dosya formatı, seçenekler: ftk, encase2, encase3, encase4, encase5,
encase6 (varsayılan), encase7, linen5, linen6, linen7, ewfx. özgürlük desteklemez
diğer EWF biçimleri için akışlı yazma işlemleri.
-h bu yardımı gösterir
-l log_filename
edinme hatalarını ve özeti (karma) günlük dosya adına kaydeder
-m ortam türü
ortam türü, seçenekler: sabit (varsayılan), çıkarılabilir, optik, bellek
-M medya_flags
medya bayrakları, seçenekler: mantıksal, fiziksel (varsayılan)
-N notlar
notlar (varsayılan notlardır)
-o ofset
almaya başlamak için ofset (varsayılan 0'dır)
-p proses_buffer_size
işlem arabelleği boyutu (varsayılan yığın boyutudur)
-P bytes_per_sector
sektör başına bayt sayısı (varsayılan 512'dir)
-q sessiz minimum durum bilgisini gösterir
-s medya verilerinin bayt çiftlerini takas edin (AB'den BA'ya) (bunu büyükten küçüğe endian için kullanın
dönüştürme ve tersi)
-S segment_file_size
bayt cinsinden segment dosya boyutu (varsayılan 1.4 GiB'dir) (minimum 1.0 MiB, maksimum
encase7.9 ve encase6 formatı için 7 EiB ve diğer formatlar için 1.9 GiB)
-t hedef
yazılacak hedef dosya (uzantısız) (varsayılan görüntüdür)
-v stderr için ayrıntılı çıktı
-V Baskı versiyonu
-x arabelleğe alınmış okuma ve yazma işlevleri yerine yığın verilerini kullanın.
-2 ikincil_hedef
yazılacak ikincil hedef dosya (uzantısız)
ewfacquirestream bir okuma hatasıyla karşılaşana kadar stding'den okuyacaktır. okuma hatasında
duracak EWF dosyasında/dosyalarında saklanan hiçbir hata bilgisi yok.
Boş blok sıkıştırma, tamamen aynı bayt verisine sahip sektör bloklarını algılar ve
varsayılan sıkıştırma düzeyini kullanarak bunları sıkıştırır.
ÇEVRE
Hayır
onworks.net hizmetlerini kullanarak ewfacquirestream'i çevrimiçi kullanın
