ewfacquirestream                     LOCAL                    ewfacquirestream

<?><?><?> (NAME)
     ewfacquirestream - <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
     <?><?><?><?> EWF <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
     (stdin)

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
     ewfacquirestream [-A codepage] [-b number_of_sectors] [-B
     number_of_bytes] [-c compression_values] [-C case_number] [-d
     digest_type] [-D description] [-e examiner_name] [-E evidence_number] [-f
     format] [-l log_filename] [-m media_type] [-M media_flags] [-N notes] [-o
     offset] [-p process_buffer_size] [-P bytes_per_sector] [-S
     segment_file_size] [-t target] [-2 secondary_target] [-hqsvVx]

<?><?><?><?><?><?><?> (DESCRIPTION)
     ewfacquirestream <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?> (stdin) <?> <?><?><?><?><?> <?><?> <?><?>
     <?><?><?><?> EWF (<?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
     Expert Witness Format) <?><?><?>.  ewfacquirestream
     <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
     <?><?><?><?><?> <?><?> EnCase <?> FTK imager<?> <?><?> <?><?><?><?>
     <?><?><?><?><?><?><?> (<?><?><?><?><?><?><?>)<?> <?><?> <?><?><?>
     <?><?><?><?><?><?><?>. <?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?><?><?><?> Linux<?> FreeBSD<?> NetBSD<?>
     OpenBSD <?> MacOS-X/Darwin <?><?><?> <?><?><?><?><?><?>.

     ewfacquirestream <?><?><?><?> <?><?> <?><?><?><?> libewf <?><?><?>.
     libewf <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
     <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
     <?><?><?><?> (EWF) <?><?><?>.

     <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>:

     -A codepage
             <?><?><?><?> <?><?> (<?><?><?><?><?>) <?><?><?>
             <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>: ascii
             (<?><?><?><?><?><?><?>)<?> windows-874<?> windows-932<?>
             windows-936<?> windows-949<?> windows-950<?> windows-1250<?>
             windows-1251<?> windows-1252<?> windows-1253<?> windows-1254<?>
             windows-1255<?> windows-1256<?> windows-1257 <?><?> windows-1258

     -b number_of_sectors
             <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
             <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> (<?><?>
             <?><?> <?><?><?>)<?> <?><?><?><?><?><?> <?><?><?><?>: 16<?> 32<?>
             64 (<?><?><?><?><?><?><?>)<?> 128<?> 256<?> 512<?> 1024<?>
             2048<?> 4096<?> 8192<?> 16384 <?><?> 32768

     -B number_of_bytes
             <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>

     -c compression_values
             <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
             <?><?> <?><?><?><?>: level <?><?> method:level

             <?><?><?><?><?><?><?><?><?> <?><?><?>
             <?><?><?><?><?><?><?><?><?><?>: deflate (<?><?><?><?><?><?><?>)

             <?><?><?><?><?><?><?><?><?> <?><?><?>
             <?><?><?><?><?><?><?><?><?><?>: none (<?><?><?><?><?><?><?>)<?>
             empty-block<?> fast <?><?> best

     -C case_number
             <?><?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?><?><?><?>
             case_number <?><?><?>)

     -d digest_type
             <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
             (<?><?><?><?><?><?>) <?><?><?><?><?> <?><?><?><?><?> <?><?>
             md5<?> <?><?><?><?><?><?><?><?>: sha1<?> sha256

     -D description
             <?><?><?><?><?><?><?> (<?><?><?><?><?><?><?> description
             <?><?><?>)

     -e examiner_name
             <?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?>
             <?><?><?><?><?><?><?> (<?><?><?><?><?><?><?> examiner_name
             <?><?><?>)

     -E evidence_number
             <?><?><?><?><?> <?><?><?><?> (<?><?><?><?><?><?><?>
             evidence_number <?><?><?>)

     -f format
             <?><?><?><?> <?><?><?><?> EWF <?><?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?><?><?><?>: ftk<?> encase2<?> encase3<?> encase4<?>
             encase5<?> encase6 (<?><?><?><?><?><?><?>)<?> encase7<?>
             linen5<?> linen6<?> linen7<?> ewfx.  libewf <?><?>
             <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?><?><?> EWF <?><?><?><?><?><?><?><?>
             <?><?><?><?><?><?><?>.

     -h      <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?>

     -l log_filename
             <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?>
             <?><?><?><?><?> <?><?><?><?><?> (<?><?>) <?><?> <?><?><?><?>
             <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?>

     -m media_type
             <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>: fixed
             (<?><?><?><?><?><?><?>)<?> removable<?> optical<?> memory

     -M media_flags
             <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?><?><?><?>: logical<?> physical
             (<?><?><?><?><?><?><?>)

     -N notes
             <?><?><?><?><?><?><?><?><?><?> (<?><?><?><?><?><?><?> notes
             <?><?><?>)

     -o offset
             <?><?><?><?> (<?><?><?><?>) <?><?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?><?><?> (<?><?><?><?><?><?><?> 0 <?><?><?>)

     -p process_buffer_size
             <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
             (<?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
             <?><?> <?><?><?> <?><?> chunk <?><?><?>)

     -P bytes_per_sector
             <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
             <?><?><?><?><?> (<?><?><?><?><?><?><?> 512 <?><?><?>)

     -q      <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
             <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
             <?><?><?><?><?><?>

     -s      <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
             <?><?><?><?><?><?><?><?> <?><?><?><?><?> (<?><?> AB <?><?> BA)<?>
             (<?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
             <?><?><?><?><?> <?><?><?><?> <?><?><?><?> big-endian <?> little-
             endian <?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>)

     -S segment_file_size
             <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
             <?><?><?><?> (<?><?><?><?><?><?><?> 1.4 GiB <?><?><?>)<?>
             (<?><?><?><?><?> 1.0 MiB<?> <?><?><?><?><?><?> 7.9 EiB
             <?><?><?><?> <?><?><?><?><?><?><?><?> encase6 <?> encase7 <?> 1.9
             GiB <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>)

     -t target
             <?><?><?><?> <?><?><?><?> (<?><?><?><?> <?><?><?><?><?>)
             <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
             (<?><?><?><?><?><?><?> image <?><?><?>)

     -v      <?><?><?><?><?> <?><?><?><?> <?> <?><?> <?><?><?><?><?><?> <?><?>
             <?><?><?><?> <?><?><?><?><?><?><?><?><?> (stderr)

     -V      <?><?><?><?><?> <?><?><?><?>

     -x      <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
             <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
             <?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?><?>

     -2 secondary_target
             <?><?><?><?> <?><?><?><?> <?><?><?> (<?><?><?><?>
             <?><?><?><?><?>) <?><?><?><?> <?><?><?><?><?>

     ewfacquirestream <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?> (stdin) <?><?> <?><?><?><?><?> <?><?> <?><?>
     <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
     <?><?><?><?><?> <?><?><?><?><?>.  <?><?> <?><?><?><?> <?><?><?><?>
     <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?>
     <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
     <?><?><?><?>(<?><?><?>) EWF <?><?><?><?><?> <?><?><?><?><?><?> <?><?>.

     <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
     (Empty block compression) <?><?><?><?><?><?><?><?><?> <?><?>
     <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
     <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?> <?><?> <?><?>
     <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?> (ENVIRONMENT)
     <?><?><?>

<?><?><?><?><?><?><?> (FILES)
     <?><?><?>

<?><?><?><?><?><?><?> (EXAMPLES)
     # ewfacquirestream -C 1 -D Floppy -E 1.1 -e 'John D.' -N 'Just a floppy in my system' -m removable -M logical -t floppy </dev/fd0
     ewfacquirestream 20120805

     Using the following acquiry parameters:
     Image path and filename:                floppy.E01
     Case number:                            1
     Description:                            Floppy
     Evidence number:                        1.1
     Examiner name:                          John D.
     Notes:                                  Just a floppy in my system
     Media type:                             removable
     Volume type:                            logical
     EWF file format:                        EnCase 5
     Compression method:                     deflate
     Compression level:                      none
     Acquiry start offset:                   0
     Number of bytes to acquire:             0 (until end of input)
     Evidence segment file size:             1.4 GiB (1572864000 bytes)
     Block size:                             64 sectors
     Error granularity:                      64 sectors
     Retries on read error:                  2

     Acquiry started at: Sun Aug  5 11:32:41 2012

     This could take a while.

     Status: acquired 1.4 MiB (1474560 bytes)
             in 1 second(s) with 1 MiB/s (1474560 bytes/second).

     Acquiry completed at: Sun Aug  5 11:32:42 2012

     Written: 1.4 MiB (1474560 bytes) in 1 second(s) with 1 MiB/s (1474560 bytes/second).

     MD5 hash calculated over data:          ae1ce8f5ac079d3ee93f97fe3792bda3

<?><?><?><?><?><?><?><?> (DIAGNOSTICS)
     <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
     <?><?><?><?><?> -v <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
     <?><?><?><?><?><?><?><?><?> (stderr) <?><?><?> <?><?><?><?><?><?><?>.
     <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?>
     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
     <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
     <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>
     <?><?><?><?><?>.

<?><?><?><?><?><?><?> (BUGS)
     <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
     <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?> <?><?><?><?>: https://github.com/libyal/libewf-
     legacy/issues

<?><?><?><?><?><?><?> (AUTHOR)
     <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> Joachim Metz
     <?><?><?><?><?> <?><?><?><?><?><?><?>.

<?><?> <?><?><?> (COPYRIGHT)
     Copyright 2006-2014, Joachim Metz <joachim.metz@gmail.com>.

     <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
     <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
     <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?>
     <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?>
     <?><?><?> <?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
     ewfacquire(1), ewfexport(1), ewfinfo(1), ewfmount(1), ewfrecover(1),
     ewfverify(1)

libewf                         January 14, 2023                         libewf