这是 ewfexport 命令，可以使用我们的多个免费在线工作站之一在 OnWorks 免费托管服务提供商中运行，例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器
程序：
您的姓名
出口 — 导出存储在 EWF 文件中的媒体数据
概要
出口 [-A 代码页[-b 扇区数[-B 字节数[-c 压缩值]
[-d 摘要类型[-f 格式[-l 日志文件名[-o 抵消]
[-p 进程缓冲区大小[-S 段文件大小[-t 目标[-hqsuvVwx] ewf_文件
商品描述
出口 是一种用于导出存储在 EWF 文件中的媒体数据的实用程序。
出口 是的一部分 自由行 包。 自由行 是一个访问专家证人的图书馆
压缩格式 (EWF)。
ewf_文件 第一个或整个 EWF 段文件集
选项如下：
-A 代码页
标题部分的代码页，选项：ascii（默认）、windows-874、windows-932、
windows-936、windows-949、windows-950、windows-1250、windows-1251、windows-1252、
windows-1253、windows-1254、windows-1255、windows-1256、windows-1257或windows-1258
-b 扇区数
一次读取的扇区数（每个块），选项：16、32、64（默认），
128、256、512、1024、2048、4096、8192、16384或32768
-B 字节数
要导出的字节数
-c 压缩值
将压缩值指定为：level 或 method:level 压缩方法选项：
deflate（默认）、bzip2（bzip2 仅支持 EWF2 格式）压缩级别
选项：无（默认）、空块、快速或最佳
-d 摘要类型
计算除 md5 之外的其他摘要（散列）类型，选项：sha1（不用于
原始和文件格式）
-f 格式
要写入的输出格式，选项：原始（默认）、文件（仅限于逻辑
卷文件), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6、encase7、encase7-v2、linen5、linen6、linen7、ewfx。
-h 显示此帮助
-l 日志文件名
日志导出错误和摘要（哈希）到日志文件名
-o 抵消
开始导出的偏移量（默认为 0）
-p 进程缓冲区大小
进程缓冲区大小（默认为块大小）
-s 交换媒体数据的字节对（从 AB 到 BA）（将此用于大端到小端
转换，反之亦然）
-S 段文件大小
以字节为单位的段文件大小（默认为 1.4 GiB）（最小值为 1.0 MiB，最大值为
原始、encase7.9 和 encase6 格式为 7 EiB，其他格式为 1.9 GiB）（未使用）
文件格式）
-t 目标
要导出到的目标文件，使用 - 用于标准输出（默认为导出）标准输出仅为
支持原始格式
-u 无人值守模式（禁用用户交互）
-v 详细输出到 stderr
-V 印刷版
-w 校验和错误为零扇区（模仿 EnCase 之类的行为）
-x 使用块数据而不是缓冲的读写函数。
环境
不包含
使用 onworks.net 服务在线使用 ewfexport
