根据元数据确定MP4文件时间的方法

摘要

在计算机犯罪调查取证中,时间信息是最基本的数字证据之一.电子数据取证中关于时间的证据既重要又复杂.很多情况下,时间信息是整个调查取证工作的基础检查部分[1].本文针对目前广泛应用于手机、摄像机、行车记录仪等设备的MP4文件,找出文件元数据中的多个时间戳并转换为当前时间,分析文件时间属性被修改后的异同,总结运用函数高效批量获取文件时间的方法,在实际工作中取得了良好的效果.