небольшой вопрос по FORENSICS (судебно-медицинскa экспертизa)
Допустим имеем ЦД или ДВД диск, записанный на одном из нескольких компютеров, одним и тем же софтом, с однои той же конфигурацией железа, болванки тоже одинаковые.
Требуется определить на каком компе была записана болванка, не важно какaя инфа, фотки, видео, дата или музыка...
логи самой проги исключаем, работа только с датой на самих дисках.
Возможно ли это сделать>?
Предполагаю, что сие зависит от софта, который использвался. В дополнение, можно предположить, что конфигурация железа разная.
Прошивка и настройка BIOS, переделка и ремонт материнских плат, БП, видеокарт, HDD.
ROM.by 2002-2019 © apple_rom
Софт, если не ошибаюсь, в заголовке себя указывает обычно (можно записать, сдампить, сравнить исошки потом побайтово и убедиться), может - даже дату/время записи. Вполне возможно, сам привод еще метки оставляет (к примеру модель, фирмварь), но так ли это и как к этим данным добраться - сказать не могу. Определить же, с какой машины велась запись при условии идентичного ПО/железа - ИМХО невозможно.
Уважаемые коллеги, в переписке с нашими англоязычными партнерами помните: whether - который, weather - погода, wether - кастрированый баран!
У некоторых людей торс - это просто разветвитель, позволяющий подключить руки и голову к заднице.
Не, ну Винда же журналирующая система. И пока компутор уключен, она пишет и пишет, пишет и пишет... .
Аж засерается от этой писанины настолько, что приходится ея чистить .
Тут нуно посмотреть любым Коммандером папку Recent на диске С, в которой работа программы записи на CD
будет отмечена линком с датой и временем . Ну и сравнить со свойствами папки на самой болванке, где
дата и время тоже отмечены.
Но наверно есть ещё каке-то способы. Про другие операционки не знаю. Мож там BSD стояла?
To be continued ...
- вот именно этот момент и интересует...
про логи оси, тоже имелось ввиду - неучитываем, ибо их легко потереть, особенно виндов.
Как вариант - проверить: записать диск из образа на разных приводах, потом - слить образ с субканальными данными, и сравнить... Мож чего и всплывет интересного.
Уважаемые коллеги, в переписке с нашими англоязычными партнерами помните: whether - который, weather - погода, wether - кастрированый баран!
У некоторых людей торс - это просто разветвитель, позволяющий подключить руки и голову к заднице.
Попробуте программку Opti Drive Control .
В ней есть две закладки: Инфо привода; Инфо диска
Посмотрите, может подойдёт?
To be continued ...
Отправить комментарий