顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 486
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 vvvv55555 轉寄自 ptt.cc 更新時間: 2013-08-02 08:16:10
看板 Gossiping
作者 skenv750610 (現在還想不到)
標題 Fw: [哈拉] 神奇的黑畫面:一步一步教你滅証DIY
時間 Thu Aug  1 18:01:36 2013

※ [本文轉錄自 Militarylife 看板 #1H-WwcpS ]

看板 Militarylife
作者 Ariex (  )
標題 [哈拉] 神奇的黑畫面:一步一步教你滅証DIY
時間 Thu Aug  1 15:30:44 2013



你有見不得人的畫面想要刪除嗎?

你有身形不好看又怕被監視器拍到的困擾嗎?


來...只要你有了這台__,保證你高枕無憂..就算包龍星來了也不能耐你何

原價9999..滅証價99999..保證市場最低價,意者請來信,數量有限喔XDD











----叫賣結束分隔線----

話說小弟家裡的DVR已經服役好久好久了..

裡面的80G已經用了66497hr,http://ppt.cc/y8oC


在這邊發摟洪案的時候,在某篇文章推文看到了這台很夯的DVR http://ppt.cc/gShN

立馬就打電話訂了一台四路的..也就有了今天的滅証教學XD




(1)先看一下這台DVR內接硬碟後的分割跟檔案結構:
   http://ppt.cc/PQnK 80GB被分成四槽
   http://ppt.cc/GP-w 每槽內都有左上角那幾個log檔案以及一堆DAT錄影檔


(2)挑選想要"處理"的時間..這邊我挑8/1 0500..就剛好整點
   http://ppt.cc/EAyN 這是用DVR附的Player檢視畫面


   "學長~學長~~我這邊有兩段時間要幫忙處理一下!!"



(3)回到DVR操作介面(對了,可以只用滑鼠或者遙控器喔XD)
   資料搜尋> 檔案管理 選擇要刪的時間,共四個檔案 約30分鐘
   https://www.dropbox.com/s/7qo59omp4yth6lh/VIDEO0116.mp4
Dropbox - VIDEO0116.mp4
[圖]
Dropbox is a free service that lets you bring your photos, docs, and videos anywhere and share them easily. Never email yourself a file again! ...
 

   再用外接方式看硬碟內容..
   http://ppt.cc/k2KB MAGIC!!請看右邊列表及下方!!


   "學長~學長~~報告學長~可是這邊有記錄我"不小心"刪掉檔案了怎麼辦?!!!"
   http://ppt.cc/2AG2

   "媽的蔡逼巴..還沒講完你是在插什麼嘴!手貼好站好!!看第四點!"


(4)一樣用外接硬碟方式,把各槽內的eventlog.bin都刪掉..
   http://ppt.cc/dLYo

   回到DVR主機檢查看看是不是都沒log了..
   https://www.dropbox.com/s/8tt2ty3gb1m7afv/VIDEO0118.mp4
Dropbox - VIDEO0118.mp4
[圖]
Dropbox is a free service that lets you bring your photos, docs, and videos anywhere and share them easily. Never email yourself a file again! ...
 


   "學長~學長~~請容許我~叫你一聲大哥哥~大哥哥~大哥哥~"

    "大你媽啦!!快去寫報告..記得寫說沒有人為因素!!"




----滅證結束分隔線----

PS: 刪完之後可以發現到跟之前相同的新聞: http://ppt.cc/CN4n
    就是檔案的時間點都變成一樣的了..:q

PS2:圖檔打包下載
    https://www.dropbox.com/s/kcevrbe09us3uq8/DVR.rar
Dropbox - DVR.rar
Dropbox is a free service that lets you bring your photos, docs, and videos anywhere and share them easily. Never email yourself a file again! ...
 



--

1838T補給士模擬結束

--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.142.163.74
推 asdfghjklasd:推1F 08/01 15:32
推 j8630222:.....................................................2F 08/01 15:32
推 colivia:這...?!3F 08/01 15:32
推 zerohero:完全沒有辯護  完全沒有辯護  行使緘默完全沒有辯護4F 08/01 15:34
→ knowing:log也可以刪喔5F 08/01 15:34

只要是外接,想幹嘛就幹嘛..:q 只可惜小弟功力不夠只能刪不會改..
推 ttungg:推..6F 08/01 15:34
推 amds:第一次滅證就上手7F 08/01 15:34

讚..應該用這個標題的XD
推 sean850703:.................      真有心8F 08/01 15:35
推 CCYJ:9F 08/01 15:35
→ knowing:這樣桃檢辦不出來了 只好推給管線 管線:躺著也中槍10F 08/01 15:35
推 j8630222:記者不來抄這篇 真是太對不起自己...超完整滅證解說11F 08/01 15:35
→ OPbyOP:外接硬碟的時候手一定要碰到硬碟嗎?12F 08/01 15:36

ㄟ..話說小弟忘記帶手套..T_T
→ j8630222:這樣桃檢根本辦不出來阿!13F 08/01 15:36
推 asdfghjklasd:其實這個log 送去刑事鑑定,還是能還原的14F 08/01 15:37

奇怪的是,這台會把沒用到的空間先用同樣的DAT檔先塞滿..
刪檔之後也會塞滿剩下的空間...我是覺得復原機會不大..
→ OPbyOP:如果手碰到的話還有線索可查 #1H-FYwuk (Militarylife)15F 08/01 15:37
推 Wing3011:完全沒有畫面 完全沒有畫面 我在強調完全沒有...16F 08/01 15:39
推 GauYi:桃檢沒這麼低能好ㄇ17F 08/01 15:40

進階版,刪完之後再複製到另一顆硬碟上..
→ knowing:一個log都沒有就可以證明人為刪除了吧18F 08/01 15:40

先把log拷貝出來,刪新log檔,拷貝舊的回去..應該可以:q
推 andyboy315:推 把人民都當笨蛋.. 被拆穿就打死不認好個國軍 你真行19F 08/01 15:41
推 toro736:桃檢也不是傻子 但不想爆出來 簡單說就是行政部門喬好了20F 08/01 15:41
→ www8787:這個"非人為因素手段"今天哪個節目會報出來???21F 08/01 15:41
→ OPbyOP:1.非生產線組裝，99%沒戴手套組，可用邏輯去推案22F 08/01 15:42
→ OPbyOP:2.生產線組裝，硬碟應該會有同樣的批號之類的
推 gs0815:24F 08/01 15:43
推 Assyla:嗯，這種設定，其實就目前最常見的用法25F 08/01 15:43
→ OPbyOP:我的手有一點點髒抓了一下硬碟 目視就有指紋了別說採證了26F 08/01 15:44

其實從硬碟上面指紋去追也是可以,破綻太多了..但是他們不辦,你能如何?:q
推 SSSLuffySSS:0.0....27F 08/01 15:45
推 d1d1:太屌了！一定要推28F 08/01 15:45
推 olddadwind:29F 08/01 15:46
推 pe8951:推爆!! 長知識了30F 08/01 15:47
推 aa1477888:仔細想了一下 如果磁區已被覆蓋 那麼還原Log和dat就很難31F 08/01 15:48
推 louis76112:推32F 08/01 15:48
推 LOGIC5566:IMBA33F 08/01 15:49
推 aa1477888:所以調查局究竟有沒有把"檔案"還原出來...?34F 08/01 15:52

因為刪掉之後並沒有把空間空出來..還是被塞滿了..所以我猜很難還原
又...如果是進階版的"母帶"..更不可能還原
推 stanlyleu:good35F 08/01 15:52
推 davyy:其實這種事專業人員一看就知道了吧.. 可惜人不要臉天下無敵36F 08/01 15:54

沒錯,小弟也不是本科的..只是幾年前自己上網買DVR來裝過而已
這種有裝過的大概都知道..
推 aa1477888:老實說我有點不懂 黑畫面產生的原因是...?37F 08/01 15:55

就跟你說"完全沒有畫面~完全沒有畫面~完全沒有畫面!" 因為檔案都不見了..
→ aa1477888:以及檔案時間被更改的原因是...?38F 08/01 15:55

因為被刪掉後,新的檔案全部都會從同一個時間開始..
推 Marty:要還原已複寫磁區 根本就是有沒有心的問題而已39F 08/01 15:56
→ knowing:想問時間怎麼會一樣?40F 08/01 15:56
※ 編輯: Ariex           來自: 220.142.163.74       (08/01 15:58)
→ Marty:用軍檢的腦殘查法 才會甚麼都查不出來41F 08/01 15:56
→ knowing:看檔案的時間段好像每個都不一樣?42F 08/01 15:56
推 sowell9988:洗硬碟啦..驊神:我說1次,2次,我不講3次...哈哈43F 08/01 15:57
→ aa1477888:Yes, 是怎麼把時間用成一樣 我搞不懂44F 08/01 15:57
→ aa1477888:檔案有"產生時間"和"修改時間"的分別嗎?
推 aa1477888:原PO的意思是 透過DVR操作將片段刪除 會變成黑畫面
→ aa1477888:而不是將該檔刪除 跳到下一段?
推 Tachiman:沒想到看軍旅版也能長知識。48F 08/01 16:01
→ aa1477888:抱歉問題有點多 因為真的有點困惑XD49F 08/01 16:01

這我大概知道,但我不知道該怎麼解釋..XDD
就把它當作之前每路因為畫面的不同,所以每路產生的固定大小檔案時間會有不同
而在某個時間點全部刪除之後,就變成各路從該時間點"同時"開始記錄並存檔
推 sowell9988:驊神直指,當天有戰情官在那段消失的時間打電話關切...50F 08/01 16:01
→ sowell9988:還講不要太操過..所以有錄嘛,就是被刪的嘛..桃檢加油了
推 usoko:這種東西不作一個黑盒子 永遠都可以動手腳......52F 08/01 16:04
推 aa1477888:也就是說 這台DVR錄影是"覆寫原檔" 而不是"產生新檔"?53F 08/01 16:09

應該是吧..一下子沒做那麼多測試..= =;
推 knowing:感覺就是這個情況了 再說管線老舊 要丟雞蛋了54F 08/01 16:10

我家的管線更舊..:q
→ aa1477888:所以檔名不會變 可是時間因為被新的畫面覆寫所以變了?55F 08/01 16:10
推 wyiwyi:實驗精神只好給推了56F 08/01 16:11
→ aa1477888:透過DVR介面刪除的是畫面 而不是檔案?57F 08/01 16:12

是檔案喔..四個檔案,每個檔案約八分鐘
但在播放介面看的時候,被刪掉的畫面就是沒有畫面..
畫面跑法會停在0500...一直到0530才會繼續
※ 編輯: Ariex           來自: 220.142.163.74       (08/01 16:15)
推 silvertiger:推原PO的分享!!58F 08/01 16:13
→ aa1477888:又在同一時間恢復錄影 所以新畫面和時間被寫到刪除檔上59F 08/01 16:13
推 PingWei:推實驗!!60F 08/01 16:14
→ knowing:地檢應該會找廠商示範怎麼刪除到現在的狀況吧61F 08/01 16:14
→ knowing:在比較一下就可以知道結果
推 aa1477888:原PO試過"刪除"和"拔線" 兩者播放時的差別嗎?63F 08/01 16:20
→ aa1477888:例如時間會不會跑 檔案會不會在之類的...
→ aa1477888:Log會記錄拔線這種事嗎? 錄影中斷之類的

https://www.dropbox.com/s/rgr0tg9ojwzb8iq/2013-08-01 16.24.02.jpg
[圖]
 
拔線顯示的畫面,左下時間會繼續跑..也就是有繼續在錄(黑畫面XD)

https://www.dropbox.com/s/pxzz5gem133vreq/2013-08-01 16.24.24.jpg
[圖]
 
log並不會顯示有沒有拔線..
→ Ariex:拔線就是變黑,但會顯示video lost..時間也會繼續跑66F 08/01 16:21

推 banelmer:記者不抄嗎67F 08/01 16:22
推 moto3g:金生:趕快請人把硬碟指紋清掉(感謝此文提點)68F 08/01 16:27
→ knowing:檔案的時間點變一樣 那裏面錄影畫面開始的時間也會一樣嗎69F 08/01 16:30
推 playyaba:只能推了70F 08/01 16:34
推 baronterry:我很好奇律師團的人會不知到這法嗎?71F 08/01 16:35
推 aa1477888:"影像遺失"在"回放"也會顯示?72F 08/01 16:35

不會..但時間會跑..文章中的截圖是四路,但我只有接一台攝影機
你就把它當作其他三個被拔掉了..所以都是顯示"黑畫面"

但即時監看的畫面會顯示影像遺失,也就是說安官桌跟戰情一定會看到"影像遺失"這
四個字...所以我還是認為是事後加工刪除而不是當下被拔掉沒人注意到..
※ 編輯: Ariex           來自: 220.142.163.74       (08/01 16:40)
推 aa1477888:所以"刪除"和"拔線"最大的差別在影片記錄的時間會不會跑73F 08/01 16:39
→ aa1477888:那桃檢只要用這點 先確認影像是刪掉還是線路問題...
→ aa1477888:如果是拔線 戰情室問題很大 畢竟時間很長
→ wacomnow:推專業76F 08/01 16:42
推 chensteven:大推~感謝學長教學~下次我知道了啦~77F 08/01 16:42
→ aa1477888:如果是刪除 那誰刪的要不要查?78F 08/01 16:42
→ aa1477888:如果說是線路老舊 那影片應該會斷斷續續 而且不會這麼久
→ aa1477888:加上洪舅舅指出錄影恢復時間相同 線路老舊不會造成這樣

看到時間點相同的時候我也嚇一跳..XDD
只能說線路老舊不可能..就算被老鼠咬只要不是咬斷造成斷訊都還會有畫面
更何況斷訊斷了就是斷了..怎麼可能還會自動恢復...見鬼了= =
※ 編輯: Ariex           來自: 220.142.163.74       (08/01 16:47)
→ aa1477888:桃檢你真的要用"線路老舊"偵結嗎? 臉會打腫喔!81F 08/01 16:45
推 manki:再說沒滅証的可能阿，完全沒有畫面，因為刪掉了82F 08/01 16:47
推 aa1477888:接下來等桃檢給出結論 再來看看能不能打臉XD83F 08/01 16:49
→ aa1477888:關於監視器 今天三立徐國勇有點出一件事
→ aa1477888:他說:軍檢給的起訴書寫 "非人為操作,畫面消失原因不明"
→ aa1477888:這有兩個問題:滅證不是交給桃檢偵辦 軍檢怎麼已經下結論
→ aa1477888:二是 軍檢這樣寫 桃檢結論如果"敢"和軍檢不一樣嗎?
→ aa1477888:看下去 就知道
推 tatatata2255:推89F 08/01 16:55
推 DuvetLain:偵辦方向排除人為的預設立場，就不會積極思考人為手法90F 08/01 16:55
推 ying7474:放上FB分享出去91F 08/01 16:58
→ Ariex:ok..92F 08/01 16:58
推 japing:太詳細了！93F 08/01 17:05
推 Amilous:桃檢基本上是被派去唱雙簧啊 讓人以為有公正的第三方94F 08/01 17:05
推 bookseasy:推！95F 08/01 17:05
→ ying7474:大神教一下怎麼才能用FB分享出去96F 08/01 17:12
推 Norther:http://goo.gl/DSXLzf97F 08/01 17:17
推 vinsbbb:==========記者快來抄阿!!!!========有誰可以轉八卦?98F 08/01 17:20
推 oneyear:打桃檢臉 幹的好99F 08/01 17:24
推 kimjay:能轉八卦板嗎?100F 08/01 17:26
→ Ariex:請.......噓小力一點101F 08/01 17:29
推 evilvens:XD102F 08/01 17:36
推 EeLong:這篇應該轉八卦，太專業了103F 08/01 17:39
→ Ariex:請轉吧..:q104F 08/01 17:45
推 rock77606:推105F 08/01 17:49
推 chungrew:大推，真是專業，Ariex你太強了106F 08/01 17:50
推 q65810:要入伍的趕快學阿 專長寫這個  保證國防布爽缺107F 08/01 17:55

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: skenv750610 (140.110.207.139), 時間: 08/01/2013 18:01:36
推 sysop5566: 我決定社區也裝這款  出事我可以刪檔1F 08/01 18:03
→ rookiecop:完全沒有畫面2F 08/01 18:04
推 verydisco:第一次滅證就上手3F 08/01 18:04
推 les5277:這樣逃撿是白癡嘛4F 08/01 18:06
推 Leoreo:XDXXXDDDDD5F 08/01 18:06
噓 uhmeiouramu:沒有圖文好讀網址嗎6F 08/01 18:06
推 w57832:好專業7F 08/01 18:07
推 bundestag:竟說桃檢是白癡!? 沒看過黑幕有多大喔?8F 08/01 18:07
→ bundestag:如果今天檢驗的是一般民間社區管理室的監視器 早就破案
推 deankobe:好屌10F 08/01 18:09
推 birdy590:拜託一下 當初看到是 FAT32 我就知道完蛋了 高中生都會搞11F 08/01 18:11
→ birdy590:而且看起來並沒有任何形式的保護可言 就算不能改也可以蓋
→ birdy590:原作者應該要測試的是 把刪檔前的 log 檔試著蓋回去
推 eno03:這不推不行！14F 08/01 18:14
推 ariasonata:一個小小兵扯一堆黑幕 偉哉國軍15F 08/01 18:16
推 Trionychidae:推16F 08/01 18:18
推 williams7442:國軍的智商原來和高中畢業差不多 但權力卻大過天17F 08/01 18:18
推 chiutepiao:乾18F 08/01 18:23
推 Tmgy:恩恩...跟我想的差不多19F 08/01 18:26
推 asmodeu834:這不推不行!!  推!20F 08/01 18:29
推 sietto:i am very happy , thankss you21F 08/01 18:31
推 tracy1991621:22F 08/01 18:32
推 Blue6:桃檢不會硬幹吧....23F 08/01 18:36
推 cldtx2:高調推24F 08/01 18:47
推 devilshadow:推25F 08/01 18:59
→ educk512:你想太多了 以國軍的智商 這麼複雜的東西他們怎可能會26F 08/01 19:03
推 eddieyu:會收到小禮物 電話會有ECHO27F 08/01 19:04
推 davidtai12:猛28F 08/01 19:04
推 kiyasolong:推29F 08/01 19:06
推 fuweick:小禮物傳送中...30F 08/01 19:13
推 faith345:酷31F 08/01 19:15
推 mc12355:XD32F 08/01 19:18
推 sinfe:                           幫高調!!!!!!!!!!33F 08/01 19:35
推 danieo:34F 08/01 19:41
推 MADAO:爆35F 08/01 19:49
推 sediments:推36F 08/01 19:58
推 facefear:推!!!!37F 08/01 20:00
推 leito:完全沒有禁閉室38F 08/01 20:03
推 heroe:好像有什麼東西 推~39F 08/01 20:17
推 billliu14:狗官我已經不相信了 國之將亡 必有妖孽40F 08/01 20:28
推 dennis99:推!!!高手41F 08/01 20:32
推 j155221:幫高調！42F 08/01 20:34
推 j155221:高調阿！記者快來抄，不抄台灣的正義就永遠被埋沒了
推 wsdykssj:44F 08/01 20:37
推 sharkimage:推 趕快爆啊 記者人呢 請快來抄45F 08/01 20:46
推 faxy:XD46F 08/01 20:48
推 j155221:高調！47F 08/01 20:50
推 c79319:   推一下 幫高調48F 08/01 21:12
推 Tatsuba:幫你貼配樂 http://ppt.cc/sDF049F 08/01 21:16
ガリレオサントラ「vs.～知覚と快楽の螺旋～」HQでメッチャ高音質☆ - YouTube かなり高音質ですよぉ～(^m^) みんな聞いたことあるだろ笑っ ヘッドフォン推薦☆

 
推 kwin5566:推50F 08/01 21:20
推 momoisacow:disp版:http://disp.cc/b/163-6fAI51F 08/01 21:25
[哈拉] 神奇的黑畫面:一步一步教你滅証DIY - Gossiping板 - Disp BBS
[圖]
[圖]
[圖]
 你有見不得人的畫面想要刪除嗎?  你有身形不好看又怕被監視器拍到的困擾嗎?   來...只要你有了這台__,保證你高枕無憂..就算包龍星來了也不能耐你何  原價9999..滅証價99999..保證市場最低價,意者請來信,數量有限喔XDD            ----叫賣結束分隔線----  話說小 ...
 
推 cavinsu:高調推52F 08/01 21:25
推 j155221:高調53F 08/01 21:29
推 NEWAZEL:打給有話好嗎54F 08/01 22:17
推 tina800920:!!!55F 08/01 22:27
→ edison1983:156F 08/01 22:30
推 robeant:57F 08/01 23:37
推 Elan:58F 08/01 23:42
推 shgb5055:幫你推高調!!59F 08/02 00:31
推 eisenccw:幫高調60F 08/02 02:11

--
※ 同主題文章:
　 08-01 15:30 Ariex. ■ [哈拉] 神奇的黑畫面:一步一步教你滅証DIY
● 08-01 18:01 skenv750610. ■ Fw: [哈拉] 神奇的黑畫面:一步一步教你滅証DIY
※ 看板: Gossiping　文章推薦值: 6 目前人氣: 0 累積人氣: 2833　
※ 本文也出現在看板: terievv
作者 skenv750610 的最新發文:
分享網址: 複製 已複製
(￣︶￣)ｂ reichun, weblink, FeFe118, yiayia6217, anarchy87 說讚！
1樓 時間: 2013-08-01 18:18:58 (台灣) 
→
longhe6642
　 08-01 18:18 TW 
作者有心!學學胡自強那套不就一皮天下無難事了嗎?竟有人信桃檢?
2樓 時間: 2013-08-01 20:40:51 (台灣) 
讚
dowakii
　 08-01 20:40 TW 
原po可以準備敲龍捲風了 這超詳細 會不會被軍方列入滅證教材
3樓 時間: 2013-08-02 10:42:22 (台灣) 
→
aidssolo8
　 08-02 10:42 TW 
初級滅證教學  新手也能立刻上手
4樓 時間: 2013-08-03 13:18:01 (台灣) 
→
pierce
　 08-03 13:18 TW 
幫高調
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇