.Dd January 14, 2023 .Dt ewfexport .Os libewf .Sh "نام (NAME)" .Nm ewfexport .Nd برون‌بری داده‌های رسانه ذخیره‌شده در فایل‌های EWF .Sh "خلاصه دستور (SYNOPSIS)" .Nm ewfexport .Op Fl A Ar codepage .Op Fl b Ar number_of_sectors .Op Fl B Ar number_of_bytes .Op Fl c Ar compression_values .Op Fl d Ar digest_type .Op Fl f Ar format .Op Fl l Ar log_filename .Op Fl o Ar offset .Op Fl p Ar process_buffer_size .Op Fl S Ar segment_file_size .Op Fl t Ar target .Op Fl hqsuvVwx .Ar ewf_files .Sh "توضیحات (DESCRIPTION)" .Nm ewfexport ابزاری برای برون‌بری داده‌های رسانه ذخیره‌شده در فایل‌های EWF است. .Pp .Nm ewfexport بخشی از بستهٔ .Nm libewf است. .Nm libewf کتابخانه‌ای برای دسترسی به قالب فشرده‌سازی شاهد خبره (EWF یا Expert Witness Compression Format) است. .Pp .Ar ewf_files نخستین فایل یا کل مجموعهٔ فایل‌های قطعه‌بندی‌شدهٔ EWF است. .Pp گزینه‌ها به شرح زیر هستند: .Bl -tag -width Ds .It Fl A Ar codepage صفحهٔ کد (codepage) بخش سرایند؛ گزینه‌ها: ascii (پیش‌فرض)، windows-874، windows-932، windows-936، windows-949، windows-950، windows-1250، windows-1251، windows-1252، windows-1253، windows-1254، windows-1255، windows-1256، windows-1257 یا windows-1258 .It Fl b Ar number_of_sectors تعداد سکتورها برای خواندن در هر نوبت (در هر chunk)؛ گزینه‌ها: 16، 32، 64 (پیش‌فرض)، 128، 256، 512، 1024، 2048، 4096، 8192، 16384 یا 32768 .It Fl B Ar number_of_bytes تعداد بایت‌ها برای برون‌بری .It Fl c Ar compression_values مشخص کردن مقادیر فشرده‌سازی به‌صورت: level یا method:level گزینه‌های روش فشرده‌سازی: deflate (پیش‌فرض) گزینه‌های سطح فشرده‌سازی: none (پیش‌فرض)، empty-block، fast یا best .It Fl d Ar digest_type محاسبهٔ انواع خلاصه (هش) دیگر علاوه بر md5؛ گزینه‌ها: sha1 (برای قالب‌های raw و files استفاده نمی‌شود) .It Fl f Ar format قالب خروجی برای نوشتن؛ گزینه‌ها: raw (پیش‌فرض)، files (محدود به فایل‌های حجم منطقی)، ewf، smart، ftk، encase1، encase2، encase3، encase4، encase5، encase6، encase7، encase7-v2، linen5، linen6، linen7، ewfx. .It Fl h نمایش این راهنما .It Fl l Ar log_filename ثبت خطاهای برون‌بری و خلاصه (هش) در فایل لاگ مشخص‌شده .It Fl o Ar offset آفست برای شروع برون‌بری (پیش‌فرض 0 است) .It Fl p Ar process_buffer_size اندازهٔ بافر پردازش (پیش‌فرض اندازهٔ chunk است) .It Fl s جابه‌جایی جفت‌بایت‌های داده‌های رسانه (از AB به BA) (برای تبدیل big-endian به little-endian و برعکس) .It Fl S Ar segment_file_size اندازهٔ فایل قطعه به بایت (پیش‌فرض 1.4 GiB است) (حداقل 1.0 MiB، حداکثر 7.9 EiB برای قالب‌های raw، encase6 و encase7، و 1.9 GiB برای سایر قالب‌ها) (برای قالب files استفاده نمی‌شود) .It Fl t Ar target فایل مقصد برای برون‌بری؛ از \- برای خروجی استاندارد (stdout) استفاده کنید (پیش‌فرض export است). stdout تنها برای قالب raw پشتیبانی می‌شود. .It Fl u حالت خودکار و بدون نظارت (غیرفعال کردن تعامل کاربر) .It Fl v خروجی پرجزئیات به stderr .It Fl V چاپ نسخه .It Fl w صفر کردن سکتورها در صورت خطای چکسام (رفتاری مشابه با EnCase) .It Fl x استفاده از داده‌های قطعه (chunk data) به‌جای توابع بافرشدهٔ خواندن و نوشتن. .El .Sh "محیط (ENVIRONMENT)" هیچ. .Sh "فایل‌ها (FILES)" هیچ. .Sh "مثال‌ها (EXAMPLES)" .Nm ewfexport اطلاعات مورد نیاز خود را خواهد پرسید. .Bd -literal # ewfexport floppy.E01 ewfexport 20120805 Information for export required, please provide the necessary input Export to format (raw, files, ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5, encase6, encase7, encase7-v2, linen5, linen6, linen7, ewfx) [raw]: Target path and filename without extension or \- for stdout: floppy Evidence segment file size in bytes (1.0 MiB <= value <= 7.9 EiB) [1.4 GiB]: Start export at offset (0 <= value <= 1474560) [0]: Number of bytes to export (0 <= value <= 1474560) [1474560]: Export started at: Sun Aug 5 19:19:40 2012 This could take a while. Status: at 2%. exported 32 kB (32768 bytes) of total 1.4 MiB (1474560 bytes). .Dl ... Status: at 100%. exported 1.4 MiB (1474560 bytes) of total 1.4 MiB (1474560 bytes). completion in 1 second(s) with 1 MiB/s (1474560 bytes/second). Export completed at: Sun Aug 5 19:19:41 2012 Written: 1.4 MiB (1474560 bytes) in 1 second(s) with 1 MiB/s (1474560 bytes/second). MD5 hash calculated over data: ae1ce8f5ac079d3ee93f97fe3792bda3 .Ed .Sh "خطاها (DIAGNOSTICS)" هنگامی که خروجی پرجزئیات .Fl v فعال باشد، خطاها، خروجی‌های پرجزئیات و اشکال‌زدایی در stderr چاپ می‌شوند. خروجی‌های پرجزئیات و اشکال‌زدایی تنها در صورتی چاپ می‌شوند که در زمان کامپایل فعال شده باشند. .Sh "گزارش باگ‌ها (BUGS)" لطفاً هرگونه باگ را در سامانه پیگیری اشکالات پروژه گزارش دهید: .Sh "نویسندگان (AUTHORS)" .Pp این صفحات راهنما توسط Kees Mastwijk نوشته شده‌اند. .Pp تغییرات مربوط به توزیع توسط Joachim Metz انجام شده است. .Sh "کپی‌رایت و تکثیر (COPYRIGHT)" .Pp حق نشر 2006-2014، Joachim Metz . .Pp این یک نرم‌افزار آزاد است؛ برای شرایط تکثیر به کد منبع مراجعه کنید. هیچ ضمانتی وجود ندارد؛ حتی برای قابلیت فروش یا تناسب با یک هدف خاص. .Sh "همچنین ببینید (SEE ALSO)" .Xr ewfacquire 1 , .Xr ewfacquirestream 1 , .Xr ewfinfo 1 , .Xr ewfmount 1 , .Xr ewfrecover 1 , .Xr ewfverify 1