ewfinfo                              LOCAL                             ewfinfo

<?><?><?> (NAME)
     ewfinfo - <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> EWF

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
     ewfinfo [-A codepage] [-d date_format] [-f format] [-ehimvV] ewf_files

<?><?><?><?><?><?><?> (DESCRIPTION)
     ewfinfo <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
     <?><?><?><?><?><?><?><?> EWF <?><?><?>.

     ewfinfo <?><?><?><?> <?><?> <?><?><?><?><?> libewf <?><?><?>.  libewf
     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
     <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
     <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (EWF <?><?> Expert Witness
     Compression Format) <?><?><?>.

     ewf_files <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
     <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?><?><?><?> EWF

     <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>:

     -A codepage
             <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
             <?><?><?><?><?><?><?><?>: ascii (<?><?><?><?><?><?><?>)<?>
             windows-874<?> windows-932<?> windows-936<?> windows-949<?>
             windows-950<?> windows-1250<?> windows-1251<?> windows-1252<?>
             windows-1253<?> windows-1254<?> windows-1255<?> windows-1256<?>
             windows-1257 <?><?> windows-1258

     -d date_format
             <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>: ctime
             (<?><?><?><?><?><?><?>)<?> dm (<?><?><?>/<?><?><?>)<?> md
             (<?><?><?>/<?><?><?>)<?> iso8601

     -e      <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
             <?><?><?><?><?><?> EWF

     -f format
             <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
             <?><?><?><?><?><?><?><?>: text (<?><?><?><?><?><?><?>)<?> dfxml

     -h      <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>

     -i      <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
             <?><?><?><?><?> (acquiry) EWF

     -m      <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
             <?><?><?><?><?> (media) <?><?> EWF

     -v      <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
             <?><?><?><?><?> (verbose) <?><?> stderr

     -V      <?><?><?> <?><?><?><?>

<?><?><?><?> (ENVIRONMENT)
     <?><?><?><?><?>.

<?><?><?><?><?><?><?> (FILES)
     <?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
     # ewfinfo -d dm floppy.E01
     ewfinfo 20120805

     Acquiry information
             Case number:            1
             Description:            Floppy
             Examiner name:          John D.
             Evidence number:        1.1
             Notes:                  Just a floppy in my system
             Acquiry date:           09/12/2006 10:00:12
             System date:            09/12/2006 10:00:12
             Operating system used:  Linux
             Software version used:  20061209
             Password:               N/A

     EWF information
             File format:            EnCase 5
             Sectors per chunk:      64
             Error granularity:      64
             Compression method:     deflate
             Compression level:      no compression
             Set identifier:         869910fc-e143-4908-9328-afedf4a7be1e

     Media information
             Media type:             removable disk
             Is physical:            no
             Bytes per sector:       512
             Number of sectors:      2880
             Media size:             1.4 MiB (1474560 bytes)

     Digest hash information
             MD5:                    ae1ce8f5ac079d3ee93f97fe3792bda3


<?><?><?><?><?> (DIAGNOSTICS)
     <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
     <?><?><?><?> (-v)<?> <?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?>
     <?><?> <?><?><?><?><?><?> (verbose) <?> <?><?><?><?><?><?><?><?><?><?><?>
     (debug) <?><?> stderr <?><?><?> <?><?><?><?><?><?><?>.
     <?><?><?><?><?><?><?><?><?> verbose <?> debug <?><?><?><?>
     <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
     <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>
     <?><?><?><?><?>.

<?><?><?><?><?> <?><?><?><?><?><?> (BUGS)
     <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
     <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
     <?><?><?><?><?> <?><?><?><?>: https://github.com/libyal/libewf-
     legacy/issues

<?><?><?><?><?><?><?><?><?> (AUTHORS)
     <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> Kees Mastwijk
     <?><?><?><?><?> <?><?><?><?><?><?><?>.

     <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> Joachim
     Metz <?><?><?><?><?> <?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?> <?> <?><?><?><?><?> (COPYRIGHT)
     <?><?><?><?><?><?><?><?> 2006-2014<?> Joachim Metz
     <joachim.metz@gmail.com>.

     <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
     <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
     <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>. <?><?><?>
     <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?>
     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
     <?><?> <?><?> <?><?><?> <?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
     ewfacquire(1), ewfacquirestream(1), ewfexport(1), ewfmount(1),
     ewfrecover(1), ewfverify(1)

libewf                         January 19, 2014                         libewf