根据元数据确定MP4文件时间的方法  

作　　者：石穗东 刘宁 朱桂生[1] 

机构地区：[1]中山市公安局刑科所,广东中山528403 [2]广东省公安厅物证鉴定中心,广东广州510000

出　　处：《广东公安科技》2020年第4期30-32,53,共4页

摘　　要：在计算机犯罪调查取证中,时间信息是最基本的数字证据之一。电子数据取证中关于时间的证据既重要又复杂。很多情况下,时间信息是整个调查取证工作的基础检查部分[1]。本文针对目前广泛应用于手机、摄像机、行车记录仪等设备的MP4文件,找出文件元数据中的多个时间戳并转换为当前时间,分析文件时间属性被修改后的异同,总结运用函数高效批量获取文件时间的方法,在实际工作中取得了良好的效果。

关 键 词：MP4文件 创建时间 修改时间 时间戳 

分 类 号：D918.9[政治法律—法学]