(NAME)'>نام (NAME)

ewfacquirestream — دریافت داده‌ها در قالب EWF از ورودی استاندارد (stdin)

خلاصه دستور (SYNOPSIS)

ewfacquirestream [-A codepage] [-b number_of_sectors] [-B number_of_bytes] [-c compression_values] [-C case_number] [-d digest_type] [-D description] [-e examiner_name] [-E evidence_number] [-f format] [-l log_filename] [-m media_type] [-M media_flags] [-N notes] [-o offset] [-p process_buffer_size] [-P bytes_per_sector] [-S segment_file_size] [-t target] [-2 secondary_target] [-hqsvVx]

توضیحات (DESCRIPTION)

ewfacquirestream ابزاری برای دریافت داده‌های رسانه از ورودی استاندارد (stdin) و ذخیره آن در قالب EWF (قالب کارشناس خبره یا Expert Witness Format) است. ewfacquirestream داده‌های رسانه را در قالبی معادل با EnCase و FTK imager، از جمله متادیتا (فراداده)، به دست می‌آورد. تحت سیستم‌عامل‌های Linux، FreeBSD، NetBSD، OpenBSD و MacOS-X/Darwin کار می‌کند.

ewfacquirestream بخشی از بسته libewf است. libewf کتابخانه‌ای برای دسترسی به قالب فشرده‌سازی شاهد خبره (EWF) است.

گزینه‌ها به شرح زیر هستند:

-A codepage

صفحه کد (کدپیج) بخش سرآیند؛ مقادیر ممکن: ascii (پیش‌فرض)، windows-874، windows-932، windows-936، windows-949، windows-950، windows-1250، windows-1251، windows-1252، windows-1253، windows-1254، windows-1255، windows-1256، windows-1257 یا windows-1258

-b number_of_sectors

تعداد سکتورهایی که در هر نوبت خوانده می‌شوند (در هر تکه)؛ مقادیر ممکن: 16، 32، 64 (پیش‌فرض)، 128، 256، 512، 1024، 2048، 4096، 8192، 16384 یا 32768

-B number_of_bytes

تعداد بایت‌ها برای دریافت و ذخیره‌سازی

-c compression_values

تعیین مقادیر فشرده‌سازی به صورت: level یا method:level

گزینه‌های روش فشرده‌سازی: deflate (پیش‌فرض)

گزینه‌های سطح فشرده‌سازی: none (پیش‌فرض)، empty-block، fast یا best

-C case_number

شماره پرونده (پیش‌فرض case_number است)

-d digest_type

محاسبه انواع چکیده‌ها (هش‌های) اضافی علاوه بر md5؛ گزینه‌ها: sha1، sha256

-D description

توضیحات (پیش‌فرض description است)

-e examiner_name

نام بررسی‌کننده و کارشناس (پیش‌فرض examiner_name است)

-E evidence_number

شماره مدرک (پیش‌فرض evidence_number است)

-f format

قالب فایل EWF برای نوشتن؛ گزینه‌ها: ftk، encase2، encase3، encase4، encase5، encase6 (پیش‌فرض)، encase7، linen5، linen6، linen7، ewfx. libewf از نوشتن جریانی برای سایر قالب‌های EWF پشتیبانی نمی‌کند.

-h

نمایش این پیام راهنما

-l log_filename

ثبت خطاهای دریافت و مقدار چکیده (هش) در فایل لاگ با نام مشخص‌شده

-m media_type

نوع رسانه؛ گزینه‌ها: fixed (پیش‌فرض)، removable، optical، memory

-M media_flags

پرچم‌های رسانه؛ گزینه‌ها: logical، physical (پیش‌فرض)

-N notes

یادداشت‌ها (پیش‌فرض notes است)

-o offset

مبدأ (آفست) شروع دریافت داده‌ها (پیش‌فرض 0 است)

-p process_buffer_size

اندازه بافر پردازش (پیش‌فرض برابر با اندازه هر تکه یا chunk است)

-P bytes_per_sector

تعداد بایت‌ها در هر سکتور (پیش‌فرض 512 است)

-q

حالت آرام؛ حداقل اطلاعات وضعیت را نمایش می‌دهد

-s

جابه‌جایی جفت‌بایت‌های داده‌های رسانه (از AB به BA)؛ (از این گزینه برای تبدیل ترتیب بایت میان big-endian و little-endian و برعکس استفاده کنید)

-S segment_file_size

اندازه فایل قطعه بر حسب بایت (پیش‌فرض 1.4 GiB است)؛ (حداقل 1.0 MiB، حداکثر 7.9 EiB برای قالب‌های encase6 و encase7 و 1.9 GiB برای سایر قالب‌ها)

-t target

فایل مقصد (بدون پسوند) برای نوشتن داده‌ها (پیش‌فرض image است)

-v

خروجی پرگو و با جزئیات به خطای استاندارد (stderr)

-V

نمایش نسخه

-x

استفاده از داده‌های تکه‌ای به جای توابع خواندن و نوشتن بافرشده

-2 secondary_target

فایل مقصد دوم (بدون پسوند) برای نوشتن

ewfacquirestream داده‌ها را از ورودی استاندارد (stdin) تا زمانی که با یک خطای خواندن مواجه شود، خواهد خواند. در صورت وقوع خطای خواندن متوقف می‌شود و هیچ اطلاعات خطایی در فایل(های) EWF ذخیره نخواهد شد.

فشرده‌سازی بلوک‌های خالی (Empty block compression) بلوک‌هایی از سکتورها را که داده‌های بایت کاملاً یکسانی دارند شناسایی کرده و آن‌ها را با استفاده از سطح فشرده‌سازی پیش‌فرض فشرده می‌سازد.

محیط (ENVIRONMENT)

هیچ

فایل‌ها (FILES)

هیچ

مثال‌ها (EXAMPLES)

# ewfacquirestream -C 1 -D Floppy -E 1.1 -e 'John D.' -N 'Just a floppy in my system' -m removable -M logical -t floppy </dev/fd0
ewfacquirestream 20120805

Using the following acquiry parameters:
Image path and filename:		floppy.E01
Case number:				1
Description:				Floppy
Evidence number:			1.1
Examiner name:				John D.
Notes:					Just a floppy in my system
Media type:				removable
Volume type:				logical
EWF file format:			EnCase 5
Compression method:			deflate
Compression level:			none
Acquiry start offset:			0
Number of bytes to acquire:		0 (until end of input)
Evidence segment file size:		1.4 GiB (1572864000 bytes)
Block size:				64 sectors
Error granularity:			64 sectors
Retries on read error:			2

Acquiry started at: Sun Aug  5 11:32:41 2012

This could take a while.

Status: acquired 1.4 MiB (1474560 bytes)
        in 1 second(s) with 1 MiB/s (1474560 bytes/second).

Acquiry completed at: Sun Aug  5 11:32:42 2012

Written: 1.4 MiB (1474560 bytes) in 1 second(s) with 1 MiB/s (1474560 bytes/second).

MD5 hash calculated over data:		ae1ce8f5ac079d3ee93f97fe3792bda3

عیب‌یابی (DIAGNOSTICS)

هنگامی که خروجی پرگو با گزینه -v فعال باشد، خطاها، خروجی‌های تفصیلی و اطلاعات اشکال‌زدایی در خطای استاندارد (stderr) چاپ می‌شوند. خروجی‌های تفصیلی و اشکال‌زدایی تنها در صورتی چاپ می‌شوند که در زمان کامپایل برنامه فعال شده باشند.

اشکالات (BUGS)

لطفاً هرگونه اشکال را در سامانه ردیابی مشکلات پروژه گزارش دهید: https://github.com/libyal/libewf-legacy/issues

نویسنده (AUTHOR)

این صفحات راهنما توسط Joachim Metz نوشته شده‌اند.

حق نشر (COPYRIGHT)

این یک نرم‌افزار آزاد است؛ برای شرایط کپی‌برداری به کد منبع مراجعه کنید. هیچ‌گونه ضمانتی وجود ندارد؛ حتی برای قابلیت فروش یا تناسب با یک هدف خاص.

همچنین ببینید (SEE ALSO)

ewfacquire(1), ewfexport(1), ewfinfo(1), ewfmount(1), ewfrecover(1), ewfverify(1)