ewfexport - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

xuất khẩu - xuất dữ liệu phương tiện được lưu trữ trong các tệp EWF

SYNOPSIS

xuất khẩu [-A mã trang] [-b số_của_sector] [-B số_của_byte] [-c giá trị nén]
[-d tiêu_hóa] [-f định dạng] [-l tên_tệp_log] [-o bù đắp]
[-p quy trình_buffer_size] [-S phân_đoạn_file_size] [-t mục tiêu] [-hqsuvVwx] ewf_files

MÔ TẢ

xuất khẩu là một tiện ích để xuất dữ liệu phương tiện được lưu trữ trong các tệp EWF.

xuất khẩu Là một phần của libef Gói. libef là một thư viện để truy cập vào Expert Witness
Định dạng nén (EWF).

ewf_files đầu tiên hoặc toàn bộ tập hợp các tệp phân đoạn EWF

Các tùy chọn như sau:

-A mã trang
mã của phần tiêu đề, các tùy chọn: ascii (mặc định), windows-874, windows-932,
windows-936, windows-949, windows-950, windows-1250, windows-1251, windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 hoặc windows-1258

-b số_của_sector
số lượng các lĩnh vực để đọc cùng một lúc (mỗi đoạn), các tùy chọn: 16, 32, 64 (mặc định),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 hoặc 32768

-B số_của_byte
số lượng byte để xuất

-c giá trị nén
chỉ định các giá trị nén như: mức hoặc phương pháp: tùy chọn phương pháp nén mức:
deflate (mặc định), bzip2 (bzip2 chỉ được hỗ trợ bởi các định dạng EWF2) mức nén
tùy chọn: không (mặc định), khối trống, nhanh hoặc tốt nhất

-d tiêu_hóa
tính toán các loại thông báo (băm) bổ sung ngoài md5, các tùy chọn: sha1 (không được sử dụng cho
định dạng thô và tệp)

-f định dạng
định dạng đầu ra để ghi vào, các tùy chọn: thô (mặc định), tệp (hạn chế đối với lôgic
tập tin khối lượng), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, lanh5, lanh6, lanh7, ewfx.

-h cho thấy sự giúp đỡ này

-l tên_tệp_log
lỗi xuất nhật ký và thông báo (băm) cho tên tệp nhật ký

-o bù đắp
độ lệch để bắt đầu xuất (mặc định là 0)

-p quy trình_buffer_size
kích thước bộ đệm quá trình (mặc định là kích thước chunk)

-s hoán đổi các cặp byte của dữ liệu phương tiện (từ AB sang BA) (sử dụng điều này cho endian lớn đến nhỏ
chuyển đổi và ngược lại)

-S phân_đoạn_file_size
kích thước tệp phân đoạn tính bằng byte (mặc định là 1.4 GiB) (tối thiểu là 1.0 MiB, tối đa là
7.9 EiB cho định dạng raw, encase6 và encase7 và 1.9 GiB cho các định dạng khác) (không được sử dụng
cho định dạng tệp)

-t mục tiêu
tệp đích để xuất sang, sử dụng - đối với stdout (mặc định là xuất) stdout chỉ
được hỗ trợ cho định dạng thô

-u chế độ không giám sát (vô hiệu hóa tương tác của người dùng)

-v đầu ra chi tiết sang stderr

-V phiên bản in

-w zero sector trên lỗi tổng kiểm tra (bắt chước hành vi giống EnCase)

-x sử dụng dữ liệu chunk thay vì các chức năng đọc và ghi trong bộ đệm.

MÔI TRƯỜNG

Không áp dụng

Sử dụng ewfexport trực tuyến bằng các dịch vụ onworks.net