看板 Militarylife 關於我們 聯絡資訊
你有見不得人的畫面想要刪除嗎? 你有身形不好看又怕被監視器拍到的困擾嗎? 來...只要你有了這台__,保證你高枕無憂..就算包龍星來了也不能耐你何 原價9999..滅証價99999..保證市場最低價,意者請來信,數量有限喔XDD ----叫賣結束分隔線---- 話說小弟家裡的DVR已經服役好久好久了.. 裡面的80G已經用了66497hr,http://ppt.cc/y8oC 在這邊發摟洪案的時候,在某篇文章推文看到了這台很夯的DVR http://ppt.cc/gShN 立馬就打電話訂了一台四路的..也就有了今天的滅証教學XD (1)先看一下這台DVR內接硬碟後的分割跟檔案結構: http://ppt.cc/PQnK 80GB被分成四槽 http://ppt.cc/GP-w 每槽內都有左上角那幾個log檔案以及一堆DAT錄影檔 (2)挑選想要"處理"的時間..這邊我挑8/1 0500..就剛好整點 http://ppt.cc/EAyN 這是用DVR附的Player檢視畫面 "學長~學長~~我這邊有兩段時間要幫忙處理一下!!" (3)回到DVR操作介面(對了,可以只用滑鼠或者遙控器喔XD) 資料搜尋> 檔案管理 選擇要刪的時間,共四個檔案 約30分鐘 https://www.dropbox.com/s/7qo59omp4yth6lh/VIDEO0116.mp4 再用外接方式看硬碟內容.. http://ppt.cc/k2KB MAGIC!!請看右邊列表及下方!! "學長~學長~~報告學長~可是這邊有記錄我"不小心"刪掉檔案了怎麼辦?!!!" http://ppt.cc/2AG2 "媽的蔡逼巴..還沒講完你是在插什麼嘴!手貼好站好!!看第四點!" (4)一樣用外接硬碟方式,把各槽內的eventlog.bin都刪掉.. http://ppt.cc/dLYo 回到DVR主機檢查看看是不是都沒log了.. https://www.dropbox.com/s/8tt2ty3gb1m7afv/VIDEO0118.mp4 "學長~學長~~請容許我~叫你一聲大哥哥~大哥哥~大哥哥~" "大你媽啦!!快去寫報告..記得寫說沒有人為因素!!" ----滅證結束分隔線---- PS: 刪完之後可以發現到跟之前相同的新聞: http://ppt.cc/CN4n 就是檔案的時間點都變成一樣的了..:q PS2:圖檔打包下載 https://www.dropbox.com/s/kcevrbe09us3uq8/DVR.rar -- 1838T補給士模擬結束 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.142.163.74
asdfghjklasd:推 08/01 15:32
j8630222:..................................................... 08/01 15:32
colivia:這...?! 08/01 15:32
zerohero:完全沒有辯護 完全沒有辯護 行使緘默完全沒有辯護 08/01 15:34
knowing:log也可以刪喔 08/01 15:34
只要是外接,想幹嘛就幹嘛..:q 只可惜小弟功力不夠只能刪不會改..
ttungg:推.. 08/01 15:34
amds:第一次滅證就上手 08/01 15:34
讚..應該用這個標題的XD
sean850703:................. 真有心 08/01 15:35
CCYJ: 08/01 15:35
knowing:這樣桃檢辦不出來了 只好推給管線 管線:躺著也中槍 08/01 15:35
j8630222:記者不來抄這篇 真是太對不起自己...超完整滅證解說 08/01 15:35
OPbyOP:外接硬碟的時候手一定要碰到硬碟嗎? 08/01 15:36
ㄟ..話說小弟忘記帶手套..T_T
j8630222:這樣桃檢根本辦不出來阿! 08/01 15:36
asdfghjklasd:其實這個log 送去刑事鑑定,還是能還原的 08/01 15:37
奇怪的是,這台會把沒用到的空間先用同樣的DAT檔先塞滿.. 刪檔之後也會塞滿剩下的空間...我是覺得復原機會不大..
OPbyOP:如果手碰到的話還有線索可查 #1H-FYwuk (Militarylife) 08/01 15:37
Wing3011:完全沒有畫面 完全沒有畫面 我在強調完全沒有... 08/01 15:39
GauYi:桃檢沒這麼低能好ㄇ 08/01 15:40
進階版,刪完之後再複製到另一顆硬碟上..
knowing:一個log都沒有就可以證明人為刪除了吧 08/01 15:40
先把log拷貝出來,刪新log檔,拷貝舊的回去..應該可以:q
andyboy315:推 把人民都當笨蛋.. 被拆穿就打死不認好個國軍 你真行 08/01 15:41
toro736:桃檢也不是傻子 但不想爆出來 簡單說就是行政部門喬好了 08/01 15:41
www8787:這個"非人為因素手段"今天哪個節目會報出來??? 08/01 15:41
OPbyOP:1.非生產線組裝,99%沒戴手套組,可用邏輯去推案 08/01 15:42
OPbyOP:2.生產線組裝,硬碟應該會有同樣的批號之類的 08/01 15:43
gs0815: 08/01 15:43
Assyla:嗯,這種設定,其實就目前最常見的用法 08/01 15:43
OPbyOP:我的手有一點點髒抓了一下硬碟 目視就有指紋了別說採證了 08/01 15:44
其實從硬碟上面指紋去追也是可以,破綻太多了..但是他們不辦,你能如何?:q
SSSLuffySSS:0.0.... 08/01 15:45
d1d1:太屌了!一定要推 08/01 15:45
olddadwind: 08/01 15:46
pe8951:推爆!! 長知識了 08/01 15:47
aa1477888:仔細想了一下 如果磁區已被覆蓋 那麼還原Log和dat就很難 08/01 15:48
louis76112:推 08/01 15:48
LOGIC5566:IMBA 08/01 15:49
aa1477888:所以調查局究竟有沒有把"檔案"還原出來...? 08/01 15:52
因為刪掉之後並沒有把空間空出來..還是被塞滿了..所以我猜很難還原 又...如果是進階版的"母帶"..更不可能還原
stanlyleu:good 08/01 15:52
davyy:其實這種事專業人員一看就知道了吧.. 可惜人不要臉天下無敵 08/01 15:54
沒錯,小弟也不是本科的..只是幾年前自己上網買DVR來裝過而已 這種有裝過的大概都知道..
aa1477888:老實說我有點不懂 黑畫面產生的原因是...? 08/01 15:55
就跟你說"完全沒有畫面~完全沒有畫面~完全沒有畫面!" 因為檔案都不見了..
aa1477888:以及檔案時間被更改的原因是...? 08/01 15:55
因為被刪掉後,新的檔案全部都會從同一個時間開始..
Marty:要還原已複寫磁區 根本就是有沒有心的問題而已 08/01 15:56
knowing:想問時間怎麼會一樣? 08/01 15:56
※ 編輯: Ariex 來自: 220.142.163.74 (08/01 15:58)
Marty:用軍檢的腦殘查法 才會甚麼都查不出來 08/01 15:56
knowing:看檔案的時間段好像每個都不一樣? 08/01 15:56
sowell9988:洗硬碟啦..驊神:我說1次,2次,我不講3次...哈哈 08/01 15:57
aa1477888:Yes, 是怎麼把時間用成一樣 我搞不懂 08/01 15:57
aa1477888:檔案有"產生時間"和"修改時間"的分別嗎? 08/01 15:58
aa1477888:原PO的意思是 透過DVR操作將片段刪除 會變成黑畫面 08/01 16:00
aa1477888:而不是將該檔刪除 跳到下一段? 08/01 16:00
Tachiman:沒想到看軍旅版也能長知識。 08/01 16:01
aa1477888:抱歉問題有點多 因為真的有點困惑XD 08/01 16:01
這我大概知道,但我不知道該怎麼解釋..XDD 就把它當作之前每路因為畫面的不同,所以每路產生的固定大小檔案時間會有不同 而在某個時間點全部刪除之後,就變成各路從該時間點"同時"開始記錄並存檔
sowell9988:驊神直指,當天有戰情官在那段消失的時間打電話關切... 08/01 16:01
sowell9988:還講不要太操過..所以有錄嘛,就是被刪的嘛..桃檢加油了 08/01 16:03
usoko:這種東西不作一個黑盒子 永遠都可以動手腳...... 08/01 16:04
aa1477888:也就是說 這台DVR錄影是"覆寫原檔" 而不是"產生新檔"? 08/01 16:09
應該是吧..一下子沒做那麼多測試..= =;
knowing:感覺就是這個情況了 再說管線老舊 要丟雞蛋了 08/01 16:10
我家的管線更舊..:q
aa1477888:所以檔名不會變 可是時間因為被新的畫面覆寫所以變了? 08/01 16:10
wyiwyi:實驗精神只好給推了 08/01 16:11
aa1477888:透過DVR介面刪除的是畫面 而不是檔案? 08/01 16:12
是檔案喔..四個檔案,每個檔案約八分鐘 但在播放介面看的時候,被刪掉的畫面就是沒有畫面.. 畫面跑法會停在0500...一直到0530才會繼續 ※ 編輯: Ariex 來自: 220.142.163.74 (08/01 16:15)
silvertiger:推原PO的分享!! 08/01 16:13
aa1477888:又在同一時間恢復錄影 所以新畫面和時間被寫到刪除檔上 08/01 16:13
PingWei:推實驗!! 08/01 16:14
knowing:地檢應該會找廠商示範怎麼刪除到現在的狀況吧 08/01 16:14
knowing:在比較一下就可以知道結果 08/01 16:14
aa1477888:原PO試過"刪除"和"拔線" 兩者播放時的差別嗎? 08/01 16:20
aa1477888:例如時間會不會跑 檔案會不會在之類的... 08/01 16:20
aa1477888:Log會記錄拔線這種事嗎? 錄影中斷之類的 08/01 16:21
https://www.dropbox.com/s/rgr0tg9ojwzb8iq/2013-08-01%2016.24.02.jpg
拔線顯示的畫面,左下時間會繼續跑..也就是有繼續在錄(黑畫面XD) https://www.dropbox.com/s/pxzz5gem133vreq/2013-08-01%2016.24.24.jpg
log並不會顯示有沒有拔線..
Ariex:拔線就是變黑,但會顯示video lost..時間也會繼續跑 08/01 16:21
banelmer:記者不抄嗎 08/01 16:22
moto3g:金生:趕快請人把硬碟指紋清掉(感謝此文提點) 08/01 16:27
knowing:檔案的時間點變一樣 那裏面錄影畫面開始的時間也會一樣嗎 08/01 16:30
playyaba:只能推了 08/01 16:34
baronterry:我很好奇律師團的人會不知到這法嗎? 08/01 16:35
aa1477888:"影像遺失"在"回放"也會顯示? 08/01 16:35
不會..但時間會跑..文章中的截圖是四路,但我只有接一台攝影機 你就把它當作其他三個被拔掉了..所以都是顯示"黑畫面" 但即時監看的畫面會顯示影像遺失,也就是說安官桌跟戰情一定會看到"影像遺失"這 四個字...所以我還是認為是事後加工刪除而不是當下被拔掉沒人注意到.. ※ 編輯: Ariex 來自: 220.142.163.74 (08/01 16:40)
aa1477888:所以"刪除"和"拔線"最大的差別在影片記錄的時間會不會跑 08/01 16:39
aa1477888:那桃檢只要用這點 先確認影像是刪掉還是線路問題... 08/01 16:40
aa1477888:如果是拔線 戰情室問題很大 畢竟時間很長 08/01 16:42
wacomnow:推專業 08/01 16:42
chensteven:大推~感謝學長教學~下次我知道了啦~ 08/01 16:42
aa1477888:如果是刪除 那誰刪的要不要查? 08/01 16:42
aa1477888:如果說是線路老舊 那影片應該會斷斷續續 而且不會這麼久 08/01 16:43
aa1477888:加上洪舅舅指出錄影恢復時間相同 線路老舊不會造成這樣 08/01 16:44
看到時間點相同的時候我也嚇一跳..XDD 只能說線路老舊不可能..就算被老鼠咬只要不是咬斷造成斷訊都還會有畫面 更何況斷訊斷了就是斷了..怎麼可能還會自動恢復...見鬼了= = ※ 編輯: Ariex 來自: 220.142.163.74 (08/01 16:47)
aa1477888:桃檢你真的要用"線路老舊"偵結嗎? 臉會打腫喔! 08/01 16:45
manki:再說沒滅証的可能阿,完全沒有畫面,因為刪掉了 08/01 16:47
aa1477888:接下來等桃檢給出結論 再來看看能不能打臉XD 08/01 16:49
aa1477888:關於監視器 今天三立徐國勇有點出一件事 08/01 16:50
aa1477888:他說:軍檢給的起訴書寫 "非人為操作,畫面消失原因不明" 08/01 16:51
aa1477888:這有兩個問題:滅證不是交給桃檢偵辦 軍檢怎麼已經下結論 08/01 16:52
aa1477888:二是 軍檢這樣寫 桃檢結論如果"敢"和軍檢不一樣嗎? 08/01 16:53
aa1477888:看下去 就知道 08/01 16:53
tatatata2255:推 08/01 16:55
DuvetLain:偵辦方向排除人為的預設立場,就不會積極思考人為手法 08/01 16:55
ying7474:放上FB分享出去 08/01 16:58
Ariex:ok.. 08/01 16:58
japing:太詳細了! 08/01 17:05
Amilous:桃檢基本上是被派去唱雙簧啊 讓人以為有公正的第三方 08/01 17:05
bookseasy:推! 08/01 17:05
ying7474:大神教一下怎麼才能用FB分享出去 08/01 17:12
Norther:http://goo.gl/DSXLzf 08/01 17:17
vinsbbb:==========記者快來抄阿!!!!========有誰可以轉八卦? 08/01 17:20
oneyear:打桃檢臉 幹的好 08/01 17:24
kimjay:能轉八卦板嗎? 08/01 17:26
Ariex:請.......噓小力一點 08/01 17:29
evilvens:XD 08/01 17:36
EeLong:這篇應該轉八卦,太專業了 08/01 17:39
Ariex:請轉吧..:q 08/01 17:45
rock77606:推 08/01 17:49
chungrew:大推,真是專業,Ariex你太強了 08/01 17:50
q65810:要入伍的趕快學阿 專長寫這個 保證國防布爽缺 08/01 17:55
skenv750610:已轉去八卦版了 @@ 08/01 18:04
sysop5566: 我決定社區也裝這款 出事我可以刪檔 08/01 18:04
birdy590:一開始就講過了... FAT32 又沒有任何防護措施, 誰不會改 08/01 18:23
birdy590:以前看過國外的 DVR 是 JFS, 費點手腳掛起來檔案還有加密 08/01 18:25
birdy590:連看都別想看更別說改了, 政府單位用至少也得這種規格吧 08/01 18:26
cic1033:強喔!!! 08/01 18:41
pcu:快得到小禮物了...5555~~ 08/01 18:58
wuzga:高調 08/01 19:39
BlueEeyore:推~打死我也不信非人為操作,把人民當白痴 08/01 19:41
easych:哈…既然有人分析了,回家再幫忙解釋了!以同業RD的觀點 08/01 19:43
rebecca0904:幫高調 08/01 20:03
momoisacow:記者快來抄!!! 08/01 20:15
momoisacow:disp版 http://disp.cc/b/Gossiping#!163-6fAI 08/01 20:19
bookticket:高調推這篇 08/01 20:29
howard0730:實用給推 08/01 20:48
howard0730:.bin用ultraEdit就能打開 當文字檔處理 08/01 20:51
look147:高調推!!! 08/01 23:38
max8568:幫高調 08/01 23:52
wht810090:原po太專業了 08/02 00:06
la6321:專業! 08/02 00:10
chinoyan:推 08/02 03:31
pssm:推 08/02 13:04
laxw:完全沒有畫面 08/02 16:39
silentence:原來這麼簡單喔XDDDDDDDDDD 三小駭客高手 08/02 18:30
N986:推! 08/02 21:41
HenryYee:有問題吧 = = 要刪檔案要先把硬碟拔除 這時候就有關機log 08/02 23:56
HenryYee:你要怎麼先把log存出再刪影片? 08/02 23:56
HenryYee:再者刪完之後再開機又有log 你這刪log的方式是有破綻的 08/02 23:57
xheath:配上軍桃檢 破綻有差嗎? 08/03 13:17
xheath:現在狀況 破綻 說法漏洞這麼多 還是逼你吞阿 08/03 13:17