摘要:
EnCase从6.16版本开始,提供了命令行工具Winacq用于获取E01镜像文件,并且,该命令可以支持处理器多核、多线程获取。Winacq命令使用参数如下:-p 证据文件路径-m 证据文件名称-c 案例名称-e 调查员姓名-r 证据编号-d 压缩方式(0=不压缩,1=最快,2=最好,默认为0)-n 备注-s 最大文件大小(设置分隔大小,最小1MB,最大1048576MB,默认640MB)-b 块大小(默认64,最小1,最大1024)-f 配置文件-t 计算MD5值(默认true,可选true和false)-l 计算SHA-1值(设置同上)-wrk 设置工作线程数(默认10,最小1,最大20) 阅读全文
posted @ 2010-05-31 15:52 YiDiscovery 阅读(505) 评论(0) 推荐(0) 编辑