摘要：
EnCase从6.16版本开始，提供了命令行工具Winacq用于获取E01镜像文件，并且，该命令可以支持处理器多核、多线程获取。Winacq命令使用参数如下：-p 证据文件路径-m 证据文件名称-c 案例名称-e 调查员姓名-r 证据编号-d 压缩方式（0=不压缩，1=最快，2=最好，默认为0）-n 备注-s 最大文件大小（设置分隔大小，最小1MB，最大1048576MB，默认640MB）-b 块大小（默认64，最小1，最大1024）-f 配置文件-t 计算MD5值（默认true，可选true和false）-l 计算SHA-1值（设置同上）-wrk 设置工作线程数（默认10，最小1，最大20） 阅读全文
posted @ 2010-05-31 15:52 YiDiscovery 阅读(511) 评论(0) 推荐(0) 编辑