顯示廣告
隱藏 ✕
※ 本文轉寄自 ptt.cc 更新時間: 2013-08-02 04:30:13
看板 Militarylife
作者 Ariex (  )
標題
 [哈拉] 神奇的黑畫面:一步一步教你滅証DIY

時間 Thu Aug  1 15:30:44 2013




你有見不得人的畫面想要刪除嗎?

你有身形不好看又怕被監視器拍到的困擾嗎?


來...只要你有了這台__,保證你高枕無憂..就算包龍星來了也不能耐你何

原價9999..滅証價99999..保證市場最低價,意者請來信,數量有限喔XDD











----叫賣結束分隔線----

話說小弟家裡的DVR已經服役好久好久了..

裡面的80G已經用了66497hr,http://ppt.cc/y8oC


在這邊發摟洪案的時候,在某篇文章推文看到了這台很夯的DVR http://ppt.cc/gShN

立馬就打電話訂了一台四路的..也就有了今天的滅証教學XD




(1)先看一下這台DVR內接硬碟後的分割跟檔案結構:
   http://ppt.cc/PQnK 80GB被分成四槽
   http://ppt.cc/GP-w 每槽內都有左上角那幾個log檔案以及一堆DAT錄影檔


(2)挑選想要"處理"的時間..這邊我挑8/1 0500..就剛好整點
   http://ppt.cc/EAyN 這是用DVR附的Player檢視畫面


   "學長~學長~~我這邊有兩段時間要幫忙處理一下!!"



(3)回到DVR操作介面(對了,可以只用滑鼠或者遙控器喔XD)
   資料搜尋> 檔案管理 選擇要刪的時間,共四個檔案 約30分鐘
   https://www.dropbox.com/s/7qo59omp4yth6lh/VIDEO0116.mp4
Dropbox - VIDEO0116.mp4
[圖]
Dropbox is a free service that lets you bring your photos, docs, and videos anywhere and share them easily. Never email yourself a file again! ...
 

   再用外接方式看硬碟內容..
   http://ppt.cc/k2KB MAGIC!!請看右邊列表及下方!!


   "學長~學長~~報告學長~可是這邊有記錄我"不小心"刪掉檔案了怎麼辦?!!!"
   http://ppt.cc/2AG2

   "媽的蔡逼巴..還沒講完你是在插什麼嘴!手貼好站好!!看第四點!"


(4)一樣用外接硬碟方式,把各槽內的eventlog.bin都刪掉..
   http://ppt.cc/dLYo

   回到DVR主機檢查看看是不是都沒log了..
   https://www.dropbox.com/s/8tt2ty3gb1m7afv/VIDEO0118.mp4
Dropbox - VIDEO0118.mp4
[圖]
Dropbox is a free service that lets you bring your photos, docs, and videos anywhere and share them easily. Never email yourself a file again! ...
 


   "學長~學長~~請容許我~叫你一聲大哥哥~大哥哥~大哥哥~"

    "大你媽啦!!快去寫報告..記得寫說沒有人為因素!!"




----滅證結束分隔線----

PS: 刪完之後可以發現到跟之前相同的新聞: http://ppt.cc/CN4n
    就是檔案的時間點都變成一樣的了..:q

PS2:圖檔打包下載
    https://www.dropbox.com/s/kcevrbe09us3uq8/DVR.rar
Dropbox - DVR.rar
Dropbox is a free service that lets you bring your photos, docs, and videos anywhere and share them easily. Never email yourself a file again! ...
 



--

1838T補給士模擬結束

--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.142.163.74
asdfghjklasd:推08/01 15:32
j8630222:.....................................................08/01 15:32
colivia:這...?!08/01 15:32
zerohero:完全沒有辯護  完全沒有辯護  行使緘默完全沒有辯護08/01 15:34
knowing:log也可以刪喔08/01 15:34

只要是外接,想幹嘛就幹嘛..:q 只可惜小弟功力不夠只能刪不會改..
ttungg:推..08/01 15:34
amds:第一次滅證就上手08/01 15:34

讚..應該用這個標題的XD
sean850703:.................      真有心08/01 15:35
CCYJ:08/01 15:35
knowing:這樣桃檢辦不出來了 只好推給管線 管線:躺著也中槍08/01 15:35
j8630222:記者不來抄這篇 真是太對不起自己...超完整滅證解說08/01 15:35
OPbyOP:外接硬碟的時候手一定要碰到硬碟嗎?08/01 15:36

ㄟ..話說小弟忘記帶手套..T_T
j8630222:這樣桃檢根本辦不出來阿!08/01 15:36
asdfghjklasd:其實這個log 送去刑事鑑定,還是能還原的08/01 15:37

奇怪的是,這台會把沒用到的空間先用同樣的DAT檔先塞滿..
刪檔之後也會塞滿剩下的空間...我是覺得復原機會不大..
OPbyOP:如果手碰到的話還有線索可查 #1H-FYwuk (Militarylife)08/01 15:37
Wing3011:完全沒有畫面 完全沒有畫面 我在強調完全沒有...08/01 15:39
GauYi:桃檢沒這麼低能好ㄇ08/01 15:40

進階版,刪完之後再複製到另一顆硬碟上..
knowing:一個log都沒有就可以證明人為刪除了吧08/01 15:40

先把log拷貝出來,刪新log檔,拷貝舊的回去..應該可以:q
andyboy315:推 把人民都當笨蛋.. 被拆穿就打死不認好個國軍 你真行08/01 15:41
toro736:桃檢也不是傻子 但不想爆出來 簡單說就是行政部門喬好了08/01 15:41
www8787:這個"非人為因素手段"今天哪個節目會報出來???08/01 15:41
OPbyOP:1.非生產線組裝,99%沒戴手套組,可用邏輯去推案08/01 15:42
OPbyOP:2.生產線組裝,硬碟應該會有同樣的批號之類的
gs0815:08/01 15:43
Assyla:嗯,這種設定,其實就目前最常見的用法08/01 15:43
OPbyOP:我的手有一點點髒抓了一下硬碟 目視就有指紋了別說採證了08/01 15:44

其實從硬碟上面指紋去追也是可以,破綻太多了..但是他們不辦,你能如何?:q
SSSLuffySSS:0.0....08/01 15:45
d1d1:太屌了!一定要推08/01 15:45
olddadwind:08/01 15:46
pe8951:推爆!! 長知識了08/01 15:47
aa1477888:仔細想了一下 如果磁區已被覆蓋 那麼還原Log和dat就很難08/01 15:48
louis76112:推08/01 15:48
LOGIC5566:IMBA08/01 15:49
aa1477888:所以調查局究竟有沒有把"檔案"還原出來...?08/01 15:52

因為刪掉之後並沒有把空間空出來..還是被塞滿了..所以我猜很難還原
又...如果是進階版的"母帶"..更不可能還原
stanlyleu:good08/01 15:52
davyy:其實這種事專業人員一看就知道了吧.. 可惜人不要臉天下無敵08/01 15:54

沒錯,小弟也不是本科的..只是幾年前自己上網買DVR來裝過而已
這種有裝過的大概都知道..
aa1477888:老實說我有點不懂 黑畫面產生的原因是...?08/01 15:55

就跟你說"完全沒有畫面~完全沒有畫面~完全沒有畫面!" 因為檔案都不見了..
aa1477888:以及檔案時間被更改的原因是...?08/01 15:55

因為被刪掉後,新的檔案全部都會從同一個時間開始..
Marty:要還原已複寫磁區 根本就是有沒有心的問題而已08/01 15:56
knowing:想問時間怎麼會一樣?08/01 15:56
※ 編輯: Ariex           來自: 220.142.163.74       (08/01 15:58)
Marty:用軍檢的腦殘查法 才會甚麼都查不出來1F 08/01 15:56
knowing:看檔案的時間段好像每個都不一樣?2F 08/01 15:56
sowell9988:洗硬碟啦..驊神:我說1次,2次,我不講3次...哈哈3F 08/01 15:57
aa1477888:Yes, 是怎麼把時間用成一樣 我搞不懂4F 08/01 15:57
aa1477888:檔案有"產生時間"和"修改時間"的分別嗎?
aa1477888:原PO的意思是 透過DVR操作將片段刪除 會變成黑畫面
aa1477888:而不是將該檔刪除 跳到下一段?
Tachiman:沒想到看軍旅版也能長知識。8F 08/01 16:01
aa1477888:抱歉問題有點多 因為真的有點困惑XD9F 08/01 16:01

這我大概知道,但我不知道該怎麼解釋..XDD
就把它當作之前每路因為畫面的不同,所以每路產生的固定大小檔案時間會有不同
而在某個時間點全部刪除之後,就變成各路從該時間點"同時"開始記錄並存檔
sowell9988:驊神直指,當天有戰情官在那段消失的時間打電話關切...10F 08/01 16:01
sowell9988:還講不要太操過..所以有錄嘛,就是被刪的嘛..桃檢加油了
usoko:這種東西不作一個黑盒子 永遠都可以動手腳......12F 08/01 16:04
aa1477888:也就是說 這台DVR錄影是"覆寫原檔" 而不是"產生新檔"?13F 08/01 16:09

應該是吧..一下子沒做那麼多測試..= =;
knowing:感覺就是這個情況了 再說管線老舊 要丟雞蛋了14F 08/01 16:10

我家的管線更舊..:q
aa1477888:所以檔名不會變 可是時間因為被新的畫面覆寫所以變了?15F 08/01 16:10
wyiwyi:實驗精神只好給推了16F 08/01 16:11
aa1477888:透過DVR介面刪除的是畫面 而不是檔案?17F 08/01 16:12

是檔案喔..四個檔案,每個檔案約八分鐘
但在播放介面看的時候,被刪掉的畫面就是沒有畫面..
畫面跑法會停在0500...一直到0530才會繼續
※ 編輯: Ariex           來自: 220.142.163.74       (08/01 16:15)
silvertiger:推原PO的分享!!18F 08/01 16:13
aa1477888:又在同一時間恢復錄影 所以新畫面和時間被寫到刪除檔上19F 08/01 16:13
PingWei:推實驗!!20F 08/01 16:14
knowing:地檢應該會找廠商示範怎麼刪除到現在的狀況吧21F 08/01 16:14
knowing:在比較一下就可以知道結果
aa1477888:原PO試過"刪除"和"拔線" 兩者播放時的差別嗎?23F 08/01 16:20
aa1477888:例如時間會不會跑 檔案會不會在之類的...
aa1477888:Log會記錄拔線這種事嗎? 錄影中斷之類的

https://www.dropbox.com/s/rgr0tg9ojwzb8iq/2013-08-01 16.24.02.jpg
[圖]
 
拔線顯示的畫面,左下時間會繼續跑..也就是有繼續在錄(黑畫面XD)

https://www.dropbox.com/s/pxzz5gem133vreq/2013-08-01 16.24.24.jpg
[圖]
 
log並不會顯示有沒有拔線..
Ariex:拔線就是變黑,但會顯示video lost..時間也會繼續跑26F 08/01 16:21

banelmer:記者不抄嗎27F 08/01 16:22
moto3g:金生:趕快請人把硬碟指紋清掉(感謝此文提點)28F 08/01 16:27
knowing:檔案的時間點變一樣 那裏面錄影畫面開始的時間也會一樣嗎29F 08/01 16:30
playyaba:只能推了30F 08/01 16:34
baronterry:我很好奇律師團的人會不知到這法嗎?31F 08/01 16:35
aa1477888:"影像遺失"在"回放"也會顯示?32F 08/01 16:35

不會..但時間會跑..文章中的截圖是四路,但我只有接一台攝影機
你就把它當作其他三個被拔掉了..所以都是顯示"黑畫面"

但即時監看的畫面會顯示影像遺失,也就是說安官桌跟戰情一定會看到"影像遺失"這
四個字...所以我還是認為是事後加工刪除而不是當下被拔掉沒人注意到..
※ 編輯: Ariex           來自: 220.142.163.74       (08/01 16:40)
aa1477888:所以"刪除"和"拔線"最大的差別在影片記錄的時間會不會跑33F 08/01 16:39
aa1477888:那桃檢只要用這點 先確認影像是刪掉還是線路問題...
aa1477888:如果是拔線 戰情室問題很大 畢竟時間很長
wacomnow:推專業36F 08/01 16:42
chensteven:大推~感謝學長教學~下次我知道了啦~37F 08/01 16:42
aa1477888:如果是刪除 那誰刪的要不要查?38F 08/01 16:42
aa1477888:如果說是線路老舊 那影片應該會斷斷續續 而且不會這麼久
aa1477888:加上洪舅舅指出錄影恢復時間相同 線路老舊不會造成這樣

看到時間點相同的時候我也嚇一跳..XDD
只能說線路老舊不可能..就算被老鼠咬只要不是咬斷造成斷訊都還會有畫面
更何況斷訊斷了就是斷了..怎麼可能還會自動恢復...見鬼了= =
※ 編輯: Ariex           來自: 220.142.163.74       (08/01 16:47)
aa1477888:桃檢你真的要用"線路老舊"偵結嗎? 臉會打腫喔!41F 08/01 16:45
manki:再說沒滅証的可能阿,完全沒有畫面,因為刪掉了42F 08/01 16:47
aa1477888:接下來等桃檢給出結論 再來看看能不能打臉XD43F 08/01 16:49
aa1477888:關於監視器 今天三立徐國勇有點出一件事
aa1477888:他說:軍檢給的起訴書寫 "非人為操作,畫面消失原因不明"
aa1477888:這有兩個問題:滅證不是交給桃檢偵辦 軍檢怎麼已經下結論
aa1477888:二是 軍檢這樣寫 桃檢結論如果"敢"和軍檢不一樣嗎?
aa1477888:看下去 就知道
tatatata2255:推49F 08/01 16:55
DuvetLain:偵辦方向排除人為的預設立場,就不會積極思考人為手法50F 08/01 16:55
ying7474:放上FB分享出去51F 08/01 16:58
Ariex:ok..52F 08/01 16:58
japing:太詳細了!53F 08/01 17:05
Amilous:桃檢基本上是被派去唱雙簧啊 讓人以為有公正的第三方54F 08/01 17:05
bookseasy:推!55F 08/01 17:05
ying7474:大神教一下怎麼才能用FB分享出去56F 08/01 17:12
Norther:http://goo.gl/DSXLzf57F 08/01 17:17
vinsbbb:==========記者快來抄阿!!!!========有誰可以轉八卦?58F 08/01 17:20
oneyear:打桃檢臉 幹的好59F 08/01 17:24
kimjay:能轉八卦板嗎?60F 08/01 17:26
Ariex:請.......噓小力一點61F 08/01 17:29
evilvens:XD62F 08/01 17:36
EeLong:這篇應該轉八卦,太專業了63F 08/01 17:39
Ariex:請轉吧..:q64F 08/01 17:45
rock77606:推65F 08/01 17:49
chungrew:大推,真是專業,Ariex你太強了66F 08/01 17:50
q65810:要入伍的趕快學阿 專長寫這個  保證國防布爽缺67F 08/01 17:55
skenv750610:已轉去八卦版了 @@68F 08/01 18:04
sysop5566: 我決定社區也裝這款  出事我可以刪檔69F 08/01 18:04
birdy590:一開始就講過了... FAT32 又沒有任何防護措施, 誰不會改70F 08/01 18:23
birdy590:以前看過國外的 DVR 是 JFS, 費點手腳掛起來檔案還有加密
birdy590:連看都別想看更別說改了, 政府單位用至少也得這種規格吧
cic1033:強喔!!!73F 08/01 18:41
pcu:快得到小禮物了...5555~~74F 08/01 18:58
wuzga:高調75F 08/01 19:39
BlueEeyore:推~打死我也不信非人為操作,把人民當白痴76F 08/01 19:41
easych:哈…既然有人分析了,回家再幫忙解釋了!以同業RD的觀點77F 08/01 19:43
rebecca0904:幫高調78F 08/01 20:03
momoisacow:記者快來抄!!!79F 08/01 20:15

--
※ 看板: PttHot 文章推薦值: 14 目前人氣: 0 累積人氣: 24214 
※ 本文也出現在看板: Gossiping PttFB traume Militarylife
※ 推薦文章:
分享網址:
( ̄︶ ̄)b kk6066, FeFe118, kurutsuki, fromtokyo, anarchy87, babybike 共 6 個人 說讚!
1樓 時間: 2013-08-01 18:18:59 (台灣)
+1 08-01 18:18 TW
桃檢壓力大到 可以把原先自已說的 都推翻掉
感覺好像也是要急著偵結此事
那個壓力來自什麼?軍方?政府?或是..
http://www.youtube.com/watch?v=Q3t4jjpovTA
2樓 時間: 2013-08-01 19:06:34 (美國)
+1 08-01 19:06 US
現在說什麼也沒用 那群人渣根本就不去辦 有再多證據也無力回天了
3樓 時間: 2013-08-01 19:14:53 (台灣)
  08-01 19:14 TW
強推,第一次滅證就上手, 真希望桃檢也能看到這篇
4樓 時間: 2013-08-01 20:01:46 (台灣)
+1 08-01 20:01 TW
同梯的就要推一下!!
5樓 時間: 2013-08-01 20:53:32 (台灣)
  08-01 20:53 TW
記者快來抄
6樓 時間: 2013-08-01 21:53:48 (台灣)
+1 08-01 21:53 TW
小心陳毅勳會畏罪自殺或滅證被暗殺
7樓 時間: 2013-08-01 22:05:18 (台灣)
  08-01 22:05 TW
曹金生會不會被自殺
8樓 時間: 2013-08-01 23:16:24 (台灣)
  08-01 23:16 TW
幫高調
9樓 時間: 2013-08-01 23:54:10 (台灣)
+1 08-01 23:54 TW
原來國軍這麼勵害  殲滅敵人不行  滅證倒很行  應該給它按個"贊"嗎?
10樓 時間: 2013-08-02 00:04:18
  08-02 00:04
多謝分享!
11樓 時間: 2013-08-02 00:25:28 (台灣)
+1 08-02 00:25 TW
我本身就是工程人員,只要是監視器相關從業人員都知道,這是人為,刪除檔案或使畫面變黑就是那幾個手法而已,重點在於證據,知道手法又怎樣,法律講的是證據,你有證據嗎?我做手腳你有看到嗎?你有證人嗎?你有監視器錄到我做手腳嗎?系統日誌有紀錄嗎?都沒有阿,所以我軍方說不明原因就是不明原因,不高興,打我阿,笨蛋。
12樓 時間: 2013-08-02 00:46:32 (台灣)
  08-02 00:46 TW
太扯了
13樓 時間: 2013-08-02 01:34:47 (台灣)
  08-02 01:34 TW
記者快來抄
14樓 時間: 2013-08-02 02:39:15 (台灣)
     (編輯過) TW
這就是司法。沒有證據,也沒有證人。就無法判定對錯。只要一天沒有人不站出來,一天就不可能有真相的。只希望燁神能拿到檔案了。
不論真假,燁神是目前說最多案情的人了~~證據都快被用說的出來了。
15樓 時間: 2013-08-02 03:14:27 (台灣)
  08-02 03:14 TW
這時候如果仲丘復活了....就很爽了。
16樓 時間: 2013-08-02 08:30:36 (台灣)
  08-02 08:30 TW
大推  , 確實有可能用這種方式處理
17樓 時間: 2013-08-02 12:04:29 (台灣)
  08-02 12:04 TW
快找記者~~XD
18樓 時間: 2013-08-02 13:16:30 (台灣)
  08-02 13:16 TW
曹金生學弟又被突襲了~
19樓 時間: 2013-08-02 14:23:18 (台灣)
  08-02 14:23 TW
軍檢乾脆廢掉算了 只是一堆利益權力米蟲聚再一起的單位 完全沒公正性
20樓 時間: 2013-08-02 14:46:00 (台灣)
  08-02 14:46 TW
軍檢又一個謊言被搓破囉,是不是又說被偷襲啊?哈哈~~~
21樓 時間: 2013-08-02 16:01:44 (台灣)
  08-02 16:01 TW
學長 容許我說明 是插頭掉了 是插頭掉了 為了要打掃清潔灰塵,所以插頭掉了
22樓 時間: 2013-08-02 16:27:38 (台灣)
  08-02 16:27 TW
不得再上訴.. 草尼瑪...
23樓 時間: 2013-08-02 16:33:42 (台灣)
  08-02 16:33 TW
打從交給桃檢我就不看好後續,軍檢桃檢都官方的人,官哪? 跟我鬥? 官官相護沒聽過嗎? 反正什麼狗屁倒灶的理由都說的出來。是誰說台灣人民不理性的,台灣人民就是太理性了才被官方當傻子弄=_=||
24樓 時間: 2013-08-03 12:54:45 (台灣)
  08-03 12:54 TW
沒錯,重點是,只要跟人有關的部分就不辦,隨便講就相信不查證
TL 轉錄至看板 TL (使用連結) 時間:2013-08-04 14:54:44
25樓 時間: 2013-08-12 09:52:32 (台灣)
  08-12 09:52 TW
我以為國防布要999999999
26樓 時間: 2013-08-14 12:16:29 (台灣)
  08-14 12:16 TW
記者快擷取這篇~~
r)回覆 e)編輯 d)刪除 M)不收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇