(NAME)'>نام (NAME)

ewfexport — برون‌بری داده‌های رسانه ذخیره‌شده در فایل‌های EWF

خلاصه دستور (SYNOPSIS)

ewfexport [-A codepage] [-b number_of_sectors] [-B number_of_bytes] [-c compression_values] [-d digest_type] [-f format] [-l log_filename] [-o offset] [-p process_buffer_size] [-S segment_file_size] [-t target] [-hqsuvVwx] ewf_files

توضیحات (DESCRIPTION)

ewfexport ابزاری برای برون‌بری داده‌های رسانه ذخیره‌شده در فایل‌های EWF است.

ewfexport بخشی از بستهٔ libewf است. libewf کتابخانه‌ای برای دسترسی به قالب فشرده‌سازی شاهد خبره (EWF یا Expert Witness Compression Format) است.

ewf_files نخستین فایل یا کل مجموعهٔ فایل‌های قطعه‌بندی‌شدهٔ EWF است.

گزینه‌ها به شرح زیر هستند:

-A codepage

صفحهٔ کد (codepage) بخش سرایند؛ گزینه‌ها: ascii (پیش‌فرض)، windows-874، windows-932، windows-936، windows-949، windows-950، windows-1250، windows-1251، windows-1252، windows-1253، windows-1254، windows-1255، windows-1256، windows-1257 یا windows-1258

-b number_of_sectors

تعداد سکتورها برای خواندن در هر نوبت (در هر chunk)؛ گزینه‌ها: 16، 32، 64 (پیش‌فرض)، 128، 256، 512، 1024، 2048، 4096، 8192، 16384 یا 32768

-B number_of_bytes

تعداد بایت‌ها برای برون‌بری

-c compression_values

مشخص کردن مقادیر فشرده‌سازی به‌صورت: level یا method:level گزینه‌های روش فشرده‌سازی: deflate (پیش‌فرض) گزینه‌های سطح فشرده‌سازی: none (پیش‌فرض)، empty-block، fast یا best

-d digest_type

محاسبهٔ انواع خلاصه (هش) دیگر علاوه بر md5؛ گزینه‌ها: sha1 (برای قالب‌های raw و files استفاده نمی‌شود)

-f format

قالب خروجی برای نوشتن؛ گزینه‌ها: raw (پیش‌فرض)، files (محدود به فایل‌های حجم منطقی)، ewf، smart، ftk، encase1، encase2، encase3، encase4، encase5، encase6، encase7، encase7-v2، linen5، linen6، linen7، ewfx.

-h

نمایش این راهنما

-l log_filename

ثبت خطاهای برون‌بری و خلاصه (هش) در فایل لاگ مشخص‌شده

-o offset

آفست برای شروع برون‌بری (پیش‌فرض 0 است)

-p process_buffer_size

اندازهٔ بافر پردازش (پیش‌فرض اندازهٔ chunk است)

-s

جابه‌جایی جفت‌بایت‌های داده‌های رسانه (از AB به BA) (برای تبدیل big-endian به little-endian و برعکس)

-S segment_file_size

اندازهٔ فایل قطعه به بایت (پیش‌فرض 1.4 GiB است) (حداقل 1.0 MiB، حداکثر 7.9 EiB برای قالب‌های raw، encase6 و encase7، و 1.9 GiB برای سایر قالب‌ها) (برای قالب files استفاده نمی‌شود)

-t target

فایل مقصد برای برون‌بری؛ از - برای خروجی استاندارد (stdout) استفاده کنید (پیش‌فرض export است). stdout تنها برای قالب raw پشتیبانی می‌شود.

-u

حالت خودکار و بدون نظارت (غیرفعال کردن تعامل کاربر)

-v

خروجی پرجزئیات به stderr

-V

چاپ نسخه

-w

صفر کردن سکتورها در صورت خطای چکسام (رفتاری مشابه با EnCase)

-x

استفاده از داده‌های قطعه (chunk data) به‌جای توابع بافرشدهٔ خواندن و نوشتن.

محیط (ENVIRONMENT)

هیچ.

فایل‌ها (FILES)

هیچ.

مثال‌ها (EXAMPLES)

ewfexport اطلاعات مورد نیاز خود را خواهد پرسید.

# ewfexport floppy.E01
ewfexport 20120805

Information for export required, please provide the necessary input
Export to format (raw, files, ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5, encase6, encase7, encase7-v2, linen5, linen6, linen7, ewfx) [raw]:
Target path and filename without extension or - for stdout: floppy
Evidence segment file size in bytes (1.0 MiB <= value <= 7.9 EiB) [1.4 GiB]:
Start export at offset (0 <= value <= 1474560) [0]:
Number of bytes to export (0 <= value <= 1474560) [1474560]:

Export started at: Sun Aug  5 19:19:40 2012

This could take a while.

Status: at 2%.
        exported 32 kB (32768 bytes) of total 1.4 MiB (1474560 bytes).

خطاها (DIAGNOSTICS)

هنگامی که خروجی پرجزئیات -v فعال باشد، خطاها، خروجی‌های پرجزئیات و اشکال‌زدایی در stderr چاپ می‌شوند. خروجی‌های پرجزئیات و اشکال‌زدایی تنها در صورتی چاپ می‌شوند که در زمان کامپایل فعال شده باشند.

گزارش باگ‌ها (BUGS)

لطفاً هرگونه باگ را در سامانه پیگیری اشکالات پروژه گزارش دهید: https://github.com/libyal/libewf-legacy/issues

نویسندگان (AUTHORS)

این صفحات راهنما توسط Kees Mastwijk نوشته شده‌اند.

تغییرات مربوط به توزیع توسط Joachim Metz انجام شده است.

کپی‌رایت و تکثیر (COPYRIGHT)

حق نشر 2006-2014، Joachim Metz <joachim.metz@gmail.com>.

این یک نرم‌افزار آزاد است؛ برای شرایط تکثیر به کد منبع مراجعه کنید. هیچ ضمانتی وجود ندارد؛ حتی برای قابلیت فروش یا تناسب با یک هدف خاص.

همچنین ببینید (SEE ALSO)

ewfacquire(1), ewfacquirestream(1), ewfinfo(1), ewfmount(1), ewfrecover(1), ewfverify(1)