abe*_*bel 5 forensics image-editing
我前几天看到这个

这种行为并不统一。如果我使用 MS Paint 或任何其他编辑器,则不会发生同样的情况。
题:
是否有方法可以发现使用哪个编辑器来创建/编辑图像?
我想知道的东西,如:使用X编辑器总是让这个 在文件的结尾或使用Ÿ增加了这些标记的图像。
我已经知道:
此类痕迹可能不可信,这意味着创建/屏蔽此类痕迹可能很简单
您看到的存储在其中的属性是存储在JPEG文件中的EXIF数据的一部分,并且是用于写入该文件的程序的一项功能。对于像 MS Paint 或其他程序这样的程序来说,根本不会费心编写此类数据,更不用说告诉您是他们编写了该文件。
通常,数码相机使用 EXIF 数据来列出用于拍照的所有相机设置,但正如您所看到的,它还有其他用途。
如果不专门出去测试世界上的每个图像编辑器,我就不会指望能够找出哪些编辑器在文件上留下了标记,以及他们到底是如何留下标记的。您发现的只是识别文件的大量方法之一,它绝不是标准,因为我希望标准是程序不会费心填写任何此类数据全部(以 MS Paint 的方式)。
每个程序中图像编码器的设置方式可能存在微妙之处,可以提供程序的某种“数字指纹”,但即使开始找到这种东西,时间和精力对于外部的任何人来说都是令人望而却步的。专用设施。
Windows 本身在这里也没有用处,因为它存储的该类型的唯一详细信息是最后修改日期和当前拥有该文件的用户。存储创建该文件的程序对于操作系统来说并非不可能,但它会被认为浪费存储空间并且毫无意义,因为它只能在创建该文件的系统上跟踪它,并且如果它被复制到另一台计算机,创建它的程序将是“Explorer”,因为这将是复制(并因此创建)该文件的程序。
| 归档时间: |
|
| 查看次数: |
1062 次 |
| 最近记录: |