如果法医专家检查了 Mp3 文件，他们是否能够说出创建该文件的计算机的 MAC 地址，或者找到任何可识别创建该文件的计算机的信息？
答案1
不，归根结底，任何文件都可以用记事本打开，并以 UTF-8 格式检查文件中的原始数据。
其中包含的是header，以及文件的实际原始数据。
如果有的话，这里header就是这些信息存在的地方，但是，它不存在。它是一个 32 字节的块，包含有关文件是什么、原始数据是什么以及如何压缩的基本信息。
有时在文件的属性中，会存在用户名，也可能存在机器名，但没有其他内容。
答案2
在许多情况下，您可以从生成的 MP3 数据中识别编码器以及编码器版本。此外，在某些情况下，您还可以识别使用的系统库和 CPU 架构，因为它们可能会影响生成的数据。
一些创建 MP3 的程序还可以将其标识（程序名称、版本）明确添加到 MP3 标签中。
这些数据只能作为其他数据的补充，缩小 MP3 文件的可能来源，无法单独通过这些数据来识别来源计算机。
答案3
不。媒体文件上唯一能找到的信息是元数据，而且很容易读取。对于照片，这些信息包括相机拍摄的照片、GPS 数据等。这通常不足以将其归结为具体的相机。您可能知道这张照片是用 yoyodyne 2000 拍摄的，但不知道是哪一台。
一般来说，对于音频文件来说，这并不那么重要，元数据在确定音频文件时也很少有用。我绝不遇到除用于转换音频文件的工具之外的任何元数据（该元数据可以识别源），除非它是创建它的人选择添加的内容。
考虑到 mac 地址用于联网，而联网与音频链无关，因此没有理由在音频文件中嵌入 mac 地址。也没有理由使用类似于 exif 数据的东西 - 这就是您识别相机的方式。简而言之，这种情况极不可能发生。
因此，除非它是一个相当奇怪的工具，专门用于存储创建文件的识别数据，否则法医检查人员不太可能确定它是由特定的计算机创建的。