SANYO数码相机中被删除视频的恢复

摘要：

　　MP4文件由一系列段组成,每个段的开头有1段长和段名,各占4字节,第1个段总是ftyp段,最重要的是mdat段,视频内容在此段,其数据关系在moov段,free段是空闲内容,用于填补数据簇。实验研究发现,SANYO数码相机拍摄MP4视频数据时的存储不连续,根据段分割为5个部分。根据MP4文件形成轨迹,结合MP4文件的结构可以恢复删除的视频文件。

关键词： SANYO数码相机 删除视频 数据恢复 文件结构 文件存储 计算机取证

作者: 黄步根 黄政 刘建军

作者单位: 江苏警官学院,江苏南京210012 南京市公安局网络安全保卫支队,江苏南京210005

会议类型: 国内会议

会议名称: 第26次全国计算机安全学术交流会

会议地点: 武夷山

会议语种:中文

页码: 143-144,155

在线出版日期: 2011-09-15（万方平台首次上网日期，不代表论文的发表时间）