.Dd January 14, 2023 .Dt ewfacquirestream .Os libewf .Sh "نام (NAME)" .Nm ewfacquirestream .Nd دریافت داده‌ها در قالب EWF از ورودی استاندارد (stdin) .Sh "خلاصه دستور (SYNOPSIS)" .Nm ewfacquirestream .Op Fl A Ar codepage .Op Fl b Ar number_of_sectors .Op Fl B Ar number_of_bytes .Op Fl c Ar compression_values .Op Fl C Ar case_number .Op Fl d Ar digest_type .Op Fl D Ar description .Op Fl e Ar examiner_name .Op Fl E Ar evidence_number .Op Fl f Ar format .Op Fl l Ar log_filename .Op Fl m Ar media_type .Op Fl M Ar media_flags .Op Fl N Ar notes .Op Fl o Ar offset .Op Fl p Ar process_buffer_size .Op Fl P Ar bytes_per_sector .Op Fl S Ar segment_file_size .Op Fl t Ar target .Op Fl 2 Ar secondary_target .Op Fl hqsvVx .Sh "توضیحات (DESCRIPTION)" .Nm ewfacquirestream ابزاری برای دریافت داده‌های رسانه از ورودی استاندارد (stdin) و ذخیره آن در قالب EWF (قالب کارشناس خبره یا Expert Witness Format) است. .Nm ewfacquirestream داده‌های رسانه را در قالبی معادل با EnCase و FTK imager، از جمله متادیتا (فراداده)، به دست می‌آورد. تحت سیستم‌عامل‌های Linux، FreeBSD، NetBSD، OpenBSD و MacOS\-X/Darwin کار می‌کند. .Pp .Nm ewfacquirestream بخشی از بسته .Nm libewf است. .Nm libewf کتابخانه‌ای برای دسترسی به قالب فشرده‌سازی شاهد خبره (EWF) است. .Pp گزینه‌ها به شرح زیر هستند: .Bl -tag -width Ds .It Fl A Ar codepage صفحه کد (کدپیج) بخش سرآیند؛ مقادیر ممکن: ascii (پیش‌فرض)، windows-874، windows-932، windows-936، windows-949، windows-950، windows-1250، windows-1251، windows-1252، windows-1253، windows-1254، windows-1255، windows-1256، windows-1257 یا windows-1258 .It Fl b Ar number_of_sectors تعداد سکتورهایی که در هر نوبت خوانده می‌شوند (در هر تکه)؛ مقادیر ممکن: 16، 32، 64 (پیش‌فرض)، 128، 256، 512، 1024، 2048، 4096، 8192، 16384 یا 32768 .It Fl B Ar number_of_bytes تعداد بایت‌ها برای دریافت و ذخیره‌سازی .It Fl c Ar compression_values تعیین مقادیر فشرده‌سازی به صورت: level یا method:level .Pp گزینه‌های روش فشرده‌سازی: deflate (پیش‌فرض) .Pp گزینه‌های سطح فشرده‌سازی: none (پیش‌فرض)، empty-block، fast یا best .It Fl C Ar case_number شماره پرونده (پیش‌فرض case_number است) .It Fl d Ar digest_type محاسبه انواع چکیده‌ها (هش‌های) اضافی علاوه بر md5؛ گزینه‌ها: sha1، sha256 .It Fl D Ar description توضیحات (پیش‌فرض description است) .It Fl e Ar examiner_name نام بررسی‌کننده و کارشناس (پیش‌فرض examiner_name است) .It Fl E Ar evidence_number شماره مدرک (پیش‌فرض evidence_number است) .It Fl f Ar format قالب فایل EWF برای نوشتن؛ گزینه‌ها: ftk، encase2، encase3، encase4، encase5، encase6 (پیش‌فرض)، encase7، linen5، linen6، linen7، ewfx. .Nm libewf از نوشتن جریانی برای سایر قالب‌های EWF پشتیبانی نمی‌کند. .It Fl h نمایش این پیام راهنما .It Fl l Ar log_filename ثبت خطاهای دریافت و مقدار چکیده (هش) در فایل لاگ با نام مشخص‌شده .It Fl m Ar media_type نوع رسانه؛ گزینه‌ها: fixed (پیش‌فرض)، removable، optical، memory .It Fl M Ar media_flags پرچم‌های رسانه؛ گزینه‌ها: logical، physical (پیش‌فرض) .It Fl N Ar notes یادداشت‌ها (پیش‌فرض notes است) .It Fl o Ar offset مبدأ (آفست) شروع دریافت داده‌ها (پیش‌فرض 0 است) .It Fl p Ar process_buffer_size اندازه بافر پردازش (پیش‌فرض برابر با اندازه هر تکه یا chunk است) .It Fl P Ar bytes_per_sector تعداد بایت‌ها در هر سکتور (پیش‌فرض 512 است) .It Fl q حالت آرام؛ حداقل اطلاعات وضعیت را نمایش می‌دهد .It Fl s جابه‌جایی جفت‌بایت‌های داده‌های رسانه (از AB به BA)؛ (از این گزینه برای تبدیل ترتیب بایت میان big-endian و little-endian و برعکس استفاده کنید) .It Fl S Ar segment_file_size اندازه فایل قطعه بر حسب بایت (پیش‌فرض 1.4 GiB است)؛ (حداقل 1.0 MiB، حداکثر 7.9 EiB برای قالب‌های encase6 و encase7 و 1.9 GiB برای سایر قالب‌ها) .It Fl t Ar target فایل مقصد (بدون پسوند) برای نوشتن داده‌ها (پیش‌فرض image است) .It Fl v خروجی پرگو و با جزئیات به خطای استاندارد (stderr) .It Fl V نمایش نسخه .It Fl x استفاده از داده‌های تکه‌ای به جای توابع خواندن و نوشتن بافرشده .It Fl 2 Ar secondary_target فایل مقصد دوم (بدون پسوند) برای نوشتن .El .Pp .Nm ewfacquirestream داده‌ها را از ورودی استاندارد (stdin) تا زمانی که با یک خطای خواندن مواجه شود، خواهد خواند. در صورت وقوع خطای خواندن متوقف می‌شود و هیچ اطلاعات خطایی در فایل(های) EWF ذخیره نخواهد شد. .Pp فشرده‌سازی بلوک‌های خالی (Empty block compression) بلوک‌هایی از سکتورها را که داده‌های بایت کاملاً یکسانی دارند شناسایی کرده و آن‌ها را با استفاده از سطح فشرده‌سازی پیش‌فرض فشرده می‌سازد. .Sh "محیط (ENVIRONMENT)" هیچ .Sh "فایل‌ها (FILES)" هیچ .Sh "مثال‌ها (EXAMPLES)" .Bd -literal # ewfacquirestream \-C 1 \-D Floppy \-E 1.1 \-e 'John D.' \-N 'Just a floppy in my system' \-m removable \-M logical \-t floppy . .Pp این یک نرم‌افزار آزاد است؛ برای شرایط کپی‌برداری به کد منبع مراجعه کنید. هیچ‌گونه ضمانتی وجود ندارد؛ حتی برای قابلیت فروش یا تناسب با یک هدف خاص. .Sh "همچنین ببینید (SEE ALSO)" .Xr ewfacquire 1 , .Xr ewfexport 1 , .Xr ewfinfo 1 , .Xr ewfmount 1 , .Xr ewfrecover 1 , .Xr ewfverify 1