ewfinfo LOCAL ewfinfo

ewfinfo — نمایش فراداده‌های ذخیره‌شده در فایل‌های EWF

ewfinfo [-A codepage] [-d date_format] [-f format] [-ehimvV] ewf_files

ewfinfo ابزاری برای نمایش فراداده‌های ذخیره‌شده در فایل‌های EWF است.

ewfinfo بخشی از بستهٔ libewf است. libewf کتابخانه‌ای برای دسترسی به قالب فشرده‌سازی پروندهٔ جرم‌یابی قانونی (EWF یا Expert Witness Compression Format) است.

ewf_files نخستین فایل یا کل مجموعهٔ فایل‌های قطعه‌بندی‌شدهٔ EWF

گزینه‌ها به شرح زیر هستند:

codepage
صفحه کد بخش سرآیند؛ گزینه‌ها: ascii (پیش‌فرض)، windows-874، windows-932، windows-936، windows-949، windows-950، windows-1250، windows-1251، windows-1252، windows-1253، windows-1254، windows-1255، windows-1256، windows-1257 یا windows-1258
date_format
قالب تاریخ؛ گزینه‌ها: ctime (پیش‌فرض)، dm (روز/ماه)، md (ماه/روز)، iso8601
تنها نمایش اطلاعات خطای خواندن EWF
format
مشخص کردن قالب خروجی؛ گزینه‌ها: text (پیش‌فرض)، dfxml
نمایش این راهنما
تنها نمایش اطلاعات اخذ تصویر (acquiry) EWF
تنها نمایش اطلاعات رسانه (media) در EWF
ارسال خروجی با جزئیات بیشتر (verbose) به stderr
چاپ نسخه

ندارد.

ندارد.

# ewfinfo -d dm floppy.E01
ewfinfo 20120805

Acquiry information
        Case number:            1
        Description:            Floppy
        Examiner name:          John D.
        Evidence number:        1.1
        Notes:                  Just a floppy in my system
        Acquiry date:           09/12/2006 10:00:12
        System date:            09/12/2006 10:00:12
        Operating system used:  Linux
        Software version used:  20061209
        Password:               N/A

EWF information
	File format:		EnCase 5
	Sectors per chunk:	64
	Error granularity:	64
	Compression method:	deflate
	Compression level:	no compression
	Set identifier:		869910fc-e143-4908-9328-afedf4a7be1e

Media information
        Media type:             removable disk
        Is physical:		no
        Bytes per sector:       512
        Number of sectors:      2880
        Media size:             1.4 MiB (1474560 bytes)

Digest hash information
        MD5:                    ae1ce8f5ac079d3ee93f97fe3792bda3

در صورت فعال بودن خروجی پرگو (-v)، خطاها و خروجی‌های با جزئیات (verbose) و اشکال‌زدایی (debug) در stderr چاپ می‌شوند. خروجی‌های verbose و debug تنها زمانی چاپ می‌شوند که هنگام کامپایل برنامه فعال شده باشند.

لطفاً هرگونه باگ را در سامانه پیگیری مشکلات پروژه گزارش دهید: https://github.com/libyal/libewf-legacy/issues

این راهنماها توسط Kees Mastwijk نوشته شده‌اند.

تغییرات برای توزیع توسط Joachim Metz اعمال شده است.

کپی‌رایت 2006-2014، Joachim Metz <joachim.metz@gmail.com>.

این یک نرم‌افزار آزاد است؛ برای شرایط رونویسی به کد منبع مراجعه کنید. هیچ تضمینی وجود ندارد؛ حتی برای کاربردپذیری تجاری یا تناسب با یک هدف خاص.

ewfacquire(1), ewfacquirestream(1), ewfexport(1), ewfmount(1), ewfrecover(1), ewfverify(1)

January 19, 2014 libewf