信息网络安全
信息網絡安全
신식망락안전
NETINFO SECURITY
2011年
9期
143-144,155
,共3页
SANYO%视频%文件结构%文件存储%计算机取证
SANYO%視頻%文件結構%文件存儲%計算機取證
SANYO%시빈%문건결구%문건존저%계산궤취증
MP4文件由一系列段组成,每个段的开头有1段长和段名,各占4字节,第1个段总是ftyp段,最重要的是mdat段,视频内容在此段,其数据关系在moov段,free段是空闲内容,用于填补数据簇.实验研究发现,SANYO数码相机拍摄MP4视频数据时的存储不连续,根据段分割为5个部分.根据MP4文件形成轨迹,结合MP4文件的结构可以恢复删除的视频文件.
MP4文件由一繫列段組成,每箇段的開頭有1段長和段名,各佔4字節,第1箇段總是ftyp段,最重要的是mdat段,視頻內容在此段,其數據關繫在moov段,free段是空閒內容,用于填補數據簇.實驗研究髮現,SANYO數碼相機拍攝MP4視頻數據時的存儲不連續,根據段分割為5箇部分.根據MP4文件形成軌跡,結閤MP4文件的結構可以恢複刪除的視頻文件.
MP4문건유일계렬단조성,매개단적개두유1단장화단명,각점4자절,제1개단총시ftyp단,최중요적시mdat단,시빈내용재차단,기수거관계재moov단,free단시공한내용,용우전보수거족.실험연구발현,SANYO수마상궤박섭MP4시빈수거시적존저불련속,근거단분할위5개부분.근거MP4문건형성궤적,결합MP4문건적결구가이회복산제적시빈문건.
