法医图像管理与加密全解析
1. 图像格式转换
1.1 转换为AFF格式
可以使用affconvert工具将原始图像转换为AFF格式，同时可以使用单独的工具（如affsegment）添加案件元数据。以下是将SquashFS法医证据容器中的原始图像转换为AFF文件的示例：
# affconvert -Oaff image.sfs.d/image.raw convert image.sfs.d/image.raw --> aff/image.aff Converting page 953 of 953 md5: d469842a3233cc4e7d4e77fd81e21035 sha1: 9ad205b1c7889d0e4ccc9185efce2c4b9a1a8ec6 bytes converted: 16001269760 Total pages: 954 (954 compressed) Conversion finished.由于SquashFS是只读的，需要指定affconvert将输出文件写入可写的不同目录。
1.2 从EnCase/E01格式转换
libewf包中的ewfexport工具可将EnCase EWF（.E0）文件转换为其他格式，还能读取一个或多个文件并将其管道传输到其他程序。不过，一些旧版本的ewfexpo
