根据元数据确定MP4文件时间的方法

• 作者: 石穗东 刘宁 朱桂生
• 来源期刊: 广东公安科技
• 关键词: MP4文件 创建时间 修改时间 时间戳
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 刑事科学技术
• 页码范围: 30-32,53
• 页数: 4页
• 语种: 中文

摘要

在计算机犯罪调查取证中,时间信息是最基本的数字证据之一.电子数据取证中关于时间的证据既重要又复杂.很多情况下,时间信息是整个调查取证工作的基础检查部分[1].本文针对目前广泛应用于手机、摄像机、行车记录仪等设备的MP4文件,找出文件元数据中的多个时间戳并转换为当前时间,分析文件时间属性被修改后的异同,总结运用函数高效批量获取文件时间的方法,在实际工作中取得了良好的效果.