☰

將磁碟映像從 Encase (E01) 轉換為 Raw 格式

tag-icon • tag-icon command-line file-format conversion disk-image format-conversion
將磁碟映像從 Encase (E01) 轉換為 Raw 格式

我正在嘗試使用此處給出的說明從 EnCase 轉換為 Raw 格式頁。

發生以下情況：

manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01 
The program 'ewfexport' is currently not installed. You can install it by typing:
sudo apt-get install ewf-tools
manu@ubuntu:~/Downloads$ sudo apt-get install ewf-tools
[sudo] password for manu: 
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following NEW packages will be installed:
  ewf-tools
0 upgraded, 1 newly installed, 0 to remove and 503 not upgraded.
Need to get 162 kB of archives.
After this operation, 438 kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com/ubuntu/ quantal/universe ewf-tools amd64 20100226-1build2 [162 kB]
Fetched 162 kB in 2s (65.7 kB/s)    
Selecting previously unselected package ewf-tools.
(Reading database ... 158500 files and directories currently installed.)
Unpacking ewf-tools (from .../ewf-tools_20100226-1build2_amd64.deb) ...
Processing triggers for man-db ...
Setting up ewf-tools (20100226-1build2) ...
manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01 
ewfexport 20100226 (libewf 20100226, libuna 20091031, libbfio 20091114, zlib 1.2.3.4, libcrypto 1.0.0, libuuid)

Information for export required, please provide the necessary input
Export to file format (raw, ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5, encase6, linen5, linen6, ewfx) [raw]: raw
Target path and filename with extension or - for stdout: /user/manu/Downloads nps
Start export at offset (0 >= value >= 10485760) [0]: 0
Amount of bytes to export (0 >= value >= 10485760) [10485760]: 

Export started at: Fri Jun 13 02:54:12 2014

This could take a while.

Unable to open output.
export_handle_open_output: unable to open file: /user/manu/Downloads nps.

我必須從終端複製並貼上，因為我是新手，所以不允許發布超過兩個連結或任何圖片。這個問題非常重要，因為這是我目前正在從事的暑期實習生所需要的。

請幫助我理解中間提示訊息並將文件從包住到生的格式。數位語料庫（EnCase 檔案）從以下位置下載數位語料庫。

答案1

從訊息中應該可以清楚看出問題

export_handle_open_output: unable to open file: /user/manu/Downloads nps.

即您指定的路徑和/或檔案名稱無效。首先，您確定您的主目錄位於/user？標準的 Linux 位置是/home（儘管如果您在公司環境中，情況可能會有所不同），因此，如果您嘗試將原始檔案保存nps在您自己的下載目錄中，則完整路徑和帶有擴展名的檔案名稱可能類似於/home/manu/Downloads/nps。

[提示的措詞不清楚，但它似乎實際上需要一個連續的target/path/to/filename.ext，而不是像 那樣的空格分隔的列表target/path/to file ext]

ewfexport或者，由於您正在從該目錄運行文件，因此您可以僅使用.來指示當前目錄，即

Target path and filename with extension or - for stdout: ./nps

雖然我個人可能會使用類似的東西./nps-2010-emails.raw來使圖像的起源更加明顯，即

Target path and filename with extension or - for stdout: ./nps-2010-emails.raw

相關內容