SANYO数码相机中被删除视频的恢复

MP4文件由一系列段组成,每个段的开头有1段长和段名,各占4字节,第1个段总是ftyp段,最重要的是mdat段,视频内容在此段,其数据关系在moov段,free段是空闲内容,用于填补数据簇。实验研究发现,SANYO数码相机拍摄MP4视频数据时的存储不连续,根据段分割为5个部分。根据MP4文件形成轨迹,结合MP4文件的结构可以恢复删除的视频文件。
SANYO数码相机 删除视频 数据恢复 文件结构 文件存储 计算机取证
黄步根 黄政 刘建军
江苏警官学院,江苏南京210012 南京市公安局网络安全保卫支队,江苏南京210005
国内会议
武夷山
中文
143-144,155
2011-09-15(万方平台首次上网日期,不代表论文的发表时间)