对汽车行车记录仪存储卡的一次取证经历  

作　　者：黄步根[1] 熊道泉[2] 黄政[2] 刘建军[2] 

机构地区：[1]江苏警官学院公安科技系 [2]南京市公安局网络安全保卫支队

出　　处：《江苏警官学院学报》2014年第1期116-121,共6页Journal of Jiangsu Police Institute

基　　金：江苏省公安厅科研项目(编号201203002);江苏警官学院院级教学研究项目(编号2013B10)成果

摘　　要：汽车行车记录仪存储卡一般采用FAT文件系统,当车载多个视频探头时,视频文件被分隔存储,删除后难以恢复。残留的碎片能够提供一些信息,ASF文件的头部保存有文件的长度、视频的持续时间、分辨率和创建时间等信息,恢复日志信息和ASF视频文件头部信息能帮助作出判断。

关 键 词：行车记录仪 视频 数据恢复 取证 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]