看板 Gossiping作者 skenv750610 (現在還想不到)標題 Fw: [哈拉] 神奇的黑畫面:一步一步教你滅証DIY時間 Thu Aug 1 18:01:36 2013
※ [本文轉錄自 Militarylife 看板 #1H-WwcpS ]
看板 Militarylife作者 Ariex ( )標題 [哈拉] 神奇的黑畫面:一步一步教你滅証DIY時間 Thu Aug 1 15:30:44 2013
你有見不得人的畫面想要刪除嗎?
你有身形不好看又怕被監視器拍到的困擾嗎?
來...只要你有了這台__,保證你高枕無憂..就算包龍星來了也不能耐你何
原價9999..滅証價99999..保證市場最低價,意者請來信,數量有限喔XDD
----叫賣結束分隔線----
話說小弟家裡的DVR已經服役好久好久了..
裡面的80G已經用了66497hr,
http://ppt.cc/y8oC
在這邊發摟洪案的時候,在某篇文章推文看到了這台很夯的DVR
http://ppt.cc/gShN
立馬就打電話訂了一台四路的..也就有了今天的滅証教學XD
(1)先看一下這台DVR內接硬碟後的分割跟檔案結構:
http://ppt.cc/PQnK 80GB被分成四槽
http://ppt.cc/GP-w 每槽內都有左上角那幾個log檔案以及一堆DAT錄影檔
(2)挑選想要"處理"的時間..這邊我挑8/1 0500..就剛好整點
http://ppt.cc/EAyN 這是用DVR附的Player檢視畫面
"學長~學長~~我這邊有兩段時間要幫忙處理一下!!"
(3)回到DVR操作介面(對了,可以只用滑鼠或者遙控器喔XD)
資料搜尋> 檔案管理 選擇要刪的時間,共四個檔案 約30分鐘
https://www.dropbox.com/s/7qo59omp4yth6lh/VIDEO0116.mp4
Dropbox - VIDEO0116.mp4
Dropbox is a free service that lets you bring your photos, docs, and videos anywhere and share them easily. Never email yourself a file again! ...
再用外接方式看硬碟內容..
http://ppt.cc/k2KB MAGIC!!請看右邊列表及下方!!
"學長~學長~~報告學長~可是這邊有記錄我"不小心"刪掉檔案了怎麼辦?!!!"
http://ppt.cc/2AG2
"媽的蔡逼巴..還沒講完你是在插什麼嘴!手貼好站好!!看第四點!"
(4)一樣用外接硬碟方式,把各槽內的eventlog.bin都刪掉..
http://ppt.cc/dLYo
回到DVR主機檢查看看是不是都沒log了..
https://www.dropbox.com/s/8tt2ty3gb1m7afv/VIDEO0118.mp4
Dropbox - VIDEO0118.mp4
Dropbox is a free service that lets you bring your photos, docs, and videos anywhere and share them easily. Never email yourself a file again! ...
"學長~學長~~請容許我~叫你一聲大哥哥~大哥哥~大哥哥~"
"大你媽啦!!快去寫報告..記得寫說沒有人為因素!!"
----滅證結束分隔線----
PS: 刪完之後可以發現到跟之前相同的新聞:
http://ppt.cc/CN4n
就是檔案的時間點都變成一樣的了..:q
PS2:圖檔打包下載
https://www.dropbox.com/s/kcevrbe09us3uq8/DVR.rar
Dropbox - DVR.rar
Dropbox is a free service that lets you bring your photos, docs, and videos anywhere and share them easily. Never email yourself a file again! ...
--
1838T補給士模擬結束
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.142.163.74
推 j8630222:.....................................................2F 08/01 15:32
推 zerohero:完全沒有辯護 完全沒有辯護 行使緘默完全沒有辯護4F 08/01 15:34
只要是外接,想幹嘛就幹嘛..:q 只可惜小弟功力不夠只能刪不會改..
推 amds:第一次滅證就上手7F 08/01 15:34
讚..應該用這個標題的XD
→ knowing:這樣桃檢辦不出來了 只好推給管線 管線:躺著也中槍10F 08/01 15:35
推 j8630222:記者不來抄這篇 真是太對不起自己...超完整滅證解說11F 08/01 15:35
→ OPbyOP:外接硬碟的時候手一定要碰到硬碟嗎?12F 08/01 15:36
ㄟ..話說小弟忘記帶手套..T_T
奇怪的是,這台會把沒用到的空間先用同樣的DAT檔先塞滿..
刪檔之後也會塞滿剩下的空間...我是覺得復原機會不大..
推 Wing3011:完全沒有畫面 完全沒有畫面 我在強調完全沒有...16F 08/01 15:39
推 GauYi:桃檢沒這麼低能好ㄇ17F 08/01 15:40
進階版,刪完之後再複製到另一顆硬碟上..
→ knowing:一個log都沒有就可以證明人為刪除了吧18F 08/01 15:40
先把log拷貝出來,刪新log檔,拷貝舊的回去..應該可以:q
推 andyboy315:推 把人民都當笨蛋.. 被拆穿就打死不認好個國軍 你真行19F 08/01 15:41
推 toro736:桃檢也不是傻子 但不想爆出來 簡單說就是行政部門喬好了20F 08/01 15:41
→ www8787:這個"非人為因素手段"今天哪個節目會報出來???21F 08/01 15:41
→ OPbyOP:1.非生產線組裝，99%沒戴手套組，可用邏輯去推案
2.生產線組裝，硬碟應該會有同樣的批號之類的22F 08/01 15:42
推 Assyla:嗯，這種設定，其實就目前最常見的用法25F 08/01 15:43
→ OPbyOP:我的手有一點點髒抓了一下硬碟 目視就有指紋了別說採證了26F 08/01 15:44
其實從硬碟上面指紋去追也是可以,破綻太多了..但是他們不辦,你能如何?:q
推 d1d1:太屌了！一定要推28F 08/01 15:45
推 pe8951:推爆!! 長知識了30F 08/01 15:47
推 aa1477888:仔細想了一下 如果磁區已被覆蓋 那麼還原Log和dat就很難31F 08/01 15:48
推 aa1477888:所以調查局究竟有沒有把"檔案"還原出來...?34F 08/01 15:52
因為刪掉之後並沒有把空間空出來..還是被塞滿了..所以我猜很難還原
又...如果是進階版的"母帶"..更不可能還原
推 davyy:其實這種事專業人員一看就知道了吧.. 可惜人不要臉天下無敵36F 08/01 15:54
沒錯,小弟也不是本科的..只是幾年前自己上網買DVR來裝過而已
這種有裝過的大概都知道..
推 aa1477888:老實說我有點不懂 黑畫面產生的原因是...?37F 08/01 15:55
就跟你說"完全沒有畫面~完全沒有畫面~完全沒有畫面!" 因為檔案都不見了..
因為被刪掉後,新的檔案全部都會從同一個時間開始..
推 Marty:要還原已複寫磁區 根本就是有沒有心的問題而已39F 08/01 15:56
→ knowing:想問時間怎麼會一樣?40F 08/01 15:56
※ 編輯: Ariex 來自: 220.142.163.74 (08/01 15:58)
→ Marty:用軍檢的腦殘查法 才會甚麼都查不出來41F 08/01 15:56
→ knowing:看檔案的時間段好像每個都不一樣?42F 08/01 15:56
推 sowell9988:洗硬碟啦..驊神:我說1次,2次,我不講3次...哈哈43F 08/01 15:57
→ aa1477888:Yes, 是怎麼把時間用成一樣 我搞不懂
檔案有"產生時間"和"修改時間"的分別嗎?
原PO的意思是 透過DVR操作將片段刪除 會變成黑畫面
而不是將該檔刪除 跳到下一段?44F 08/01 15:57
→ aa1477888:抱歉問題有點多 因為真的有點困惑XD49F 08/01 16:01
這我大概知道,但我不知道該怎麼解釋..XDD
就把它當作之前每路因為畫面的不同,所以每路產生的固定大小檔案時間會有不同
而在某個時間點全部刪除之後,就變成各路從該時間點"同時"開始記錄並存檔
推 sowell9988:驊神直指,當天有戰情官在那段消失的時間打電話關切...還講不要太操過..所以有錄嘛,就是被刪的嘛..桃檢加油了50F 08/01 16:01
推 usoko:這種東西不作一個黑盒子 永遠都可以動手腳......52F 08/01 16:04
推 aa1477888:也就是說 這台DVR錄影是"覆寫原檔" 而不是"產生新檔"?53F 08/01 16:09
應該是吧..一下子沒做那麼多測試..= =;
推 knowing:感覺就是這個情況了 再說管線老舊 要丟雞蛋了54F 08/01 16:10
我家的管線更舊..:q
→ aa1477888:所以檔名不會變 可是時間因為被新的畫面覆寫所以變了?55F 08/01 16:10
推 wyiwyi:實驗精神只好給推了56F 08/01 16:11
→ aa1477888:透過DVR介面刪除的是畫面 而不是檔案?57F 08/01 16:12
是檔案喔..四個檔案,每個檔案約八分鐘
但在播放介面看的時候,被刪掉的畫面就是沒有畫面..
畫面跑法會停在0500...一直到0530才會繼續
※ 編輯: Ariex 來自: 220.142.163.74 (08/01 16:15)
→ aa1477888:又在同一時間恢復錄影 所以新畫面和時間被寫到刪除檔上59F 08/01 16:13
→ knowing:地檢應該會找廠商示範怎麼刪除到現在的狀況吧
在比較一下就可以知道結果61F 08/01 16:14
推 aa1477888:原PO試過"刪除"和"拔線" 兩者播放時的差別嗎?
例如時間會不會跑 檔案會不會在之類的...
Log會記錄拔線這種事嗎? 錄影中斷之類的63F 08/01 16:20
https://www.dropbox.com/s/rgr0tg9ojwzb8iq/2013-08-01 16.24.02.jpg
拔線顯示的畫面,左下時間會繼續跑..也就是有繼續在錄(黑畫面XD)
https://www.dropbox.com/s/pxzz5gem133vreq/2013-08-01 16.24.24.jpg
log並不會顯示有沒有拔線..
→ Ariex:拔線就是變黑,但會顯示video lost..時間也會繼續跑66F 08/01 16:21
推 moto3g:金生:趕快請人把硬碟指紋清掉(感謝此文提點)68F 08/01 16:27
→ knowing:檔案的時間點變一樣 那裏面錄影畫面開始的時間也會一樣嗎69F 08/01 16:30
不會..但時間會跑..文章中的截圖是四路,但我只有接一台攝影機
你就把它當作其他三個被拔掉了..所以都是顯示"黑畫面"
但即時監看的畫面會顯示影像遺失,也就是說安官桌跟戰情一定會看到"影像遺失"這
四個字...所以我還是認為是事後加工刪除而不是當下被拔掉沒人注意到..
※ 編輯: Ariex 來自: 220.142.163.74 (08/01 16:40)
推 aa1477888:所以"刪除"和"拔線"最大的差別在影片記錄的時間會不會跑那桃檢只要用這點 先確認影像是刪掉還是線路問題...
如果是拔線 戰情室問題很大 畢竟時間很長73F 08/01 16:39
→ aa1477888:如果是刪除 那誰刪的要不要查?
如果說是線路老舊 那影片應該會斷斷續續 而且不會這麼久加上洪舅舅指出錄影恢復時間相同 線路老舊不會造成這樣78F 08/01 16:42
看到時間點相同的時候我也嚇一跳..XDD
只能說線路老舊不可能..就算被老鼠咬只要不是咬斷造成斷訊都還會有畫面
更何況斷訊斷了就是斷了..怎麼可能還會自動恢復...見鬼了= =
※ 編輯: Ariex 來自: 220.142.163.74 (08/01 16:47)
→ aa1477888:桃檢你真的要用"線路老舊"偵結嗎? 臉會打腫喔!81F 08/01 16:45
推 manki:再說沒滅証的可能阿，完全沒有畫面，因為刪掉了82F 08/01 16:47
推 aa1477888:接下來等桃檢給出結論 再來看看能不能打臉XD
關於監視器 今天三立徐國勇有點出一件事
他說:軍檢給的起訴書寫 "非人為操作,畫面消失原因不明"這有兩個問題:滅證不是交給桃檢偵辦 軍檢怎麼已經下結論二是 軍檢這樣寫 桃檢結論如果"敢"和軍檢不一樣嗎?
看下去 就知道83F 08/01 16:49
推 DuvetLain:偵辦方向排除人為的預設立場，就不會積極思考人為手法90F 08/01 16:55
→ Ariex:ok..92F 08/01 16:58
推 Amilous:桃檢基本上是被派去唱雙簧啊 讓人以為有公正的第三方94F 08/01 17:05
→ ying7474:大神教一下怎麼才能用FB分享出去96F 08/01 17:12
推 vinsbbb:==========記者快來抄阿!!!!========有誰可以轉八卦?98F 08/01 17:20
推 kimjay:能轉八卦板嗎?100F 08/01 17:26
→ Ariex:請.......噓小力一點101F 08/01 17:29
推 EeLong:這篇應該轉八卦，太專業了103F 08/01 17:39
→ Ariex:請轉吧..:q104F 08/01 17:45
推 chungrew:大推，真是專業，Ariex你太強了106F 08/01 17:50
推 q65810:要入伍的趕快學阿 專長寫這個 保證國防布爽缺107F 08/01 17:55
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: skenv750610 (140.110.207.139), 時間: 08/01/2013 18:01:36
推 Leoreo:XDXXXDDDDD5F 08/01 18:06
推 bundestag:竟說桃檢是白癡!? 沒看過黑幕有多大喔?
如果今天檢驗的是一般民間社區管理室的監視器 早就破案8F 08/01 18:07
推 birdy590:拜託一下 當初看到是 FAT32 我就知道完蛋了 高中生都會搞而且看起來並沒有任何形式的保護可言 就算不能改也可以蓋原作者應該要測試的是 把刪檔前的 log 檔試著蓋回去11F 08/01 18:11
推 eno03:這不推不行！14F 08/01 18:14
推 Tmgy:恩恩...跟我想的差不多19F 08/01 18:26
推 sietto:i am very happy , thankss you21F 08/01 18:31
推 Blue6:桃檢不會硬幹吧....23F 08/01 18:36
→ educk512:你想太多了 以國軍的智商 這麼複雜的東西他們怎可能會26F 08/01 19:03
推 eddieyu:會收到小禮物 電話會有ECHO27F 08/01 19:04
推 sinfe: 幫高調!!!!!!!!!!33F 08/01 19:35
推 leito:完全沒有禁閉室38F 08/01 20:03
推 heroe:好像有什麼東西 推~39F 08/01 20:17
推 billliu14:狗官我已經不相信了 國之將亡 必有妖孽40F 08/01 20:28
推 j155221:幫高調！
高調阿！記者快來抄，不抄台灣的正義就永遠被埋沒了42F 08/01 20:34
推 c79319: 推一下 幫高調48F 08/01 21:12
--