![是否有可能找出创建 Mp3 的具体计算机?](https://linux22.com/image/1384042/%E6%98%AF%E5%90%A6%E6%9C%89%E5%8F%AF%E8%83%BD%E6%89%BE%E5%87%BA%E5%88%9B%E5%BB%BA%20Mp3%20%E7%9A%84%E5%85%B7%E4%BD%93%E8%AE%A1%E7%AE%97%E6%9C%BA%EF%BC%9F.png)
如果法医专家检查了 Mp3 文件,他们是否能够说出创建该文件的计算机的 MAC 地址,或者找到任何可识别创建该文件的计算机的信息?
答案1
不,归根结底,任何文件都可以用记事本打开,并以 UTF-8 格式检查文件中的原始数据。
其中包含的是header
,以及文件的实际原始数据。
如果有的话,这里header
就是这些信息存在的地方,但是,它不存在。它是一个 32 字节的块,包含有关文件是什么、原始数据是什么以及如何压缩的基本信息。
有时在文件的属性中,会存在用户名,也可能存在机器名,但没有其他内容。
答案2
在许多情况下,您可以从生成的 MP3 数据中识别编码器以及编码器版本。此外,在某些情况下,您还可以识别使用的系统库和 CPU 架构,因为它们可能会影响生成的数据。
一些创建 MP3 的程序还可以将其标识(程序名称、版本)明确添加到 MP3 标签中。
这些数据只能作为其他数据的补充,缩小 MP3 文件的可能来源,无法单独通过这些数据来识别来源计算机。
答案3
不。媒体文件上唯一能找到的信息是元数据,而且很容易读取。对于照片,这些信息包括相机拍摄的照片、GPS 数据等。这通常不足以将其归结为具体的相机。您可能知道这张照片是用 yoyodyne 2000 拍摄的,但不知道是哪一台。
一般来说,对于音频文件来说,这并不那么重要,元数据在确定音频文件时也很少有用。我绝不遇到除用于转换音频文件的工具之外的任何元数据(该元数据可以识别源),除非它是创建它的人选择添加的内容。
考虑到 mac 地址用于联网,而联网与音频链无关,因此没有理由在音频文件中嵌入 mac 地址。也没有理由使用类似于 exif 数据的东西 - 这就是您识别相机的方式。简而言之,这种情况极不可能发生。
因此,除非它是一个相当奇怪的工具,专门用于存储创建文件的识别数据,否则法医检查人员不太可能确定它是由特定的计算机创建的。