Wie kann ich feststellen, mit welchem ​​Editor ein Bild erstellt / bearbeitet wurde?

986
abel

Ich habe das neulich gesehen

img Eigenschaften

Dieses Verhalten ist nicht einheitlich. Das Gleiche passiert jedoch nicht, wenn ich MS Paint oder einen anderen Editor verwende.

Frage:

Gibt es Methoden, um herauszufinden, mit welchem ​​Editor ein Bild erstellt / bearbeitet wurde?
Ich möchte Sachen wissen, wie: X Editor immer verlässt diese am Ende der Datei oder Y verwenden fügt diese Tags zu dem Bild.

Ich weiß schon:

Solche Spuren sind möglicherweise nicht vertrauenswürdig, was bedeutet, dass das Erstellen / Maskieren solcher Spuren trivial sein kann

5
Wie Sie bereits wissen: "Solche Spuren sind möglicherweise nicht vertrauenswürdig, das heißt, es ist trivial, solche Spuren zu erstellen / maskieren", dann ist Ihre Frage kaum eine Frage. Es gibt Hunderte von Editoren, von denen jeder eigene Kommentare hinterlassen kann (und Optionen zum Überschreiben bietet). Was möchten Sie also wirklich wissen - eine Liste der Redakteure mit ihren Signaturen? vor 13 Jahren 1
@ JP19 Genau. Aber nicht unbedingt die EXIF. Ich glaube nicht, dass dies eine lange Liste sein wird, und vielleicht hat schon jemand eine. abel vor 13 Jahren 0

1 Antwort auf die Frage

3
Mokubai

Die dort gespeicherten Attribute sind Teil der EXIF- Daten, die in einer JPEG- Datei gespeichert sind. Sie sind eine Funktion des Programms, mit dem Sie die Datei geschrieben haben. Es ist nicht typisch für Programme wie MS Paint oder andere, sich überhaupt die Mühe zu machen, diese Art von Daten zu schreiben, geschweige denn Ihnen sagen, dass sie die Datei geschrieben haben.

In der Regel werden die EXIF-Daten von Digitalkameras verwendet, um alle Kameraeinstellungen aufzulisten, die zum Aufnehmen eines Bildes verwendet werden. Wie Sie jedoch sehen, hat dies auch andere Zwecke.

Ich würde nicht erwarten, herauszufinden, welche Editoren ihre Spuren in den Dateien hinterlassen und wie genau sie ihre Spuren hinterlassen. Was Sie gefunden haben, ist nur eine von sehr vielen Möglichkeiten, wie eine Datei identifiziert werden kann, und es ist keineswegs ein Standard, da ich davon ausgehen würde, dass ein Programm keine Daten dieser Art ausfüllt all (wie MS Paint).

Es mag Feinheiten in der Art und Weise geben, in der Bildcodierer in jedem Programm eingerichtet werden, die eine Art "digitaler Fingerabdruck" des Programms ergeben könnten, aber die Zeit und Mühe, um überhaupt solche Dinge zu finden, wäre für jeden, der sich außerhalb befindet, untragbar spezielle Einrichtungen.

Windows selbst ist auch hier nicht von Nutzen, da die einzigen Details, die von diesem Typ gespeichert werden, das Datum der letzten Änderung und der Benutzer sind, der die Datei derzeit besitzt. Das Speichern des Programms, das die Datei erstellt hat, ist für das Betriebssystem zwar nicht unmöglich, wird jedoch als Verschwendung von Speicherplatz und sinnlos angesehen, da es nur in dem System nachverfolgt werden kann, auf dem die Datei erstellt wurde und wenn Das Programm, das erstellt wurde, wurde auf einen anderen Computer kopiert. Dabei handelt es sich um "Explorer", da dies das Programm ist, das die Datei kopiert (und somit erstellt hat).

Lange Antwort. Vielen Dank. Ich verstehe, dass es für eine Person ein ermüdendes und höchstwahrscheinlich fruchtloses Unterfangen sein wird, alle Fingerabdrücke zu finden und zu finden, wenn sie überhaupt existieren. Deshalb habe ich dies hier gefragt: Wenn Menschen nach etwas Ähnlichem suchen, kennen sie vielleicht andere Fingerabdrücke und können so die Antwort verbessern. abel vor 13 Jahren 0
@abel Fair genug. Ich habe hauptsächlich darauf geantwortet, einige konstruktive Ideen zu diesem Thema zu geben, und ich bin daran interessiert zu sehen, ob andere Programme andere Methoden verwenden, um ihre Bilder zu "markieren", außer die EXIF-Tags, aber ich vermute, dass diese Tags sowohl Format als auch Programm sind abhängig. Ich werde nach verschiedenen Methoden Ausschau halten. Mokubai vor 13 Jahren 1