迅维网
标题: 发一个与数学有关的视频类恢复案例 [打印本页]
作者: eyaninfo 时间: 2018-7-23 11:48
标题: 发一个与数学有关的视频类恢复案例
刚接手时，想了半天，觉得这是个数学的问题。于是记下来给大家分享一下。
因为涉及客户资料，具体找出来的视频截图我就隐藏了。只把思路放出来大家学习一下。
————————————————————————————————————————————————————————————————————————————————
店里收到客户一个大华监控设备，需要做数据恢复，客户是在WINDOWS执行了格式化操作，破坏了原本的数据，需要提取10-5 15:33 - 15:36 这个时间段的视频数据。
思路：设定以10-5这个时间点为中点，向两边设定1个开始点与结束点，开始位为整点的，算出扇区/秒的速率，中间时差向前向后推算出10-5 的位置。
预准备工作：
1.截取硬盘数据
A：1024000000开始 取20000个扇区，保存扩展名为mp4,播放时间得知 10-3 01：17：49
B：2048000000开始 取20000个扇区，保存扩展名为mp4,播放时间得知 10-7 09：18：41
2.换算结果
算算共多少秒
一天=86400秒
3.B与A相差的时间：
B-A=86400*4+8:00,52
=86400*4+8*3600+52
=374452秒
4.374452秒，使用了1024000000个扇区，秒使用扇区数大约为：2734扇区
1024000000/374452=2734.66扇区/秒
现在需要数据为10-5 15:33 - 15:36 分
试提取10-5 15：20：00 的数据
第一步 换算β与A的时差秒数
10-5 15:20:00 ~10-3 02:17:49 =86400*2+13*3600+2*60+11= 219731秒
第二步 转换扇区开始位置（β地址）
219731秒 * 每秒2734扇区 +（开始位置A）1024000000 = 1624744554
第三步 截取长度为30分钟，换算扇区数，并计算结束位置
30 * 60 * 2734 + 1624744554 = 1629665754
第四步 截取1624744554-1629665754 后阅览 为 10-5 15:43:19 - 16:12:40
看到此段视频的时间段是比目标数据的时间段要延迟了，也就是说估算出错，可能和视频占位大小和颜色有关，那我们则需要把β位置前调半小时即β’，那段才是客户数据了。
截取范围：
β’=β位置-30分钟*扇区速率
大概是客户需求范围
1624744554-30*60*2734 = 1624744554-4921200=1619823354
第六步 winhex分析 是大华监控 大写DHAV是视频开始标识，dhav小写是结束标识
44484156 FC000000 A9551500 38350000 60E3CA46 A6AD084D 885A346219000000 00000001
44484156 FC000000 AA551500 A5320000 60E3CA46 EDAD08FF 883D981F5D000000 00000001
搞定！
作者: fanghaishi 时间: 2018-7-23 12:07
数学好还是有用的，正常是要全部扫描。再提取。。这样效率快了很多
作者: 泉记 时间: 2018-7-23 15:28
向高手学习，数学早就还给老师了。
作者: 创安电脑 时间: 2018-7-23 16:26
不会计数！只理解第六步 winhex分析 是大华监控 大写DHAV是视频开始标识，dhav小写是结束标识
作者: eyaninfo 时间: 2018-7-23 21:33
计好时间差就是了。如果全部扫描。也要花好多时间来查对。
作者: 大耳朵图丁丁 时间: 2018-7-25 13:09
66666啊{:4_113:}{:4_113:}{:4_113:}{:4_113:}{:4_113:}
作者: WANG37392 时间: 2018-7-27 10:59
老司机！双击666+关注.....
作者: 国歌78 时间: 2018-7-28 15:21
#在这里快速回数学好还是有用的，正常是要全部扫描。再提取。。这样效率快了很多复#
作者: 飘落的枫 时间: 2018-8-3 14:45
数学老师去的早，我还能学这个吗？？
作者: 努力向前. 时间: 2018-8-5 14:56
数学高手，学习了。
作者: 1225322502 时间: 2018-8-8 10:52
太高深了，看不懂呀，呵呵，论坛能人多呀
作者: 周远奎 时间: 2018-8-15 14:45
老师。理论懂了。但是还是具体技术层面看不懂啊
作者: 星晟--张 时间: 2018-8-20 11:39
真心看不懂数学了，最近看到二元一次方程都猛然懵逼了。后来看了一下例题才恍然大悟。
作者: H55 时间: 2018-8-20 11:46
哈哈，老大玩数据恢复 整得出神入化 ， 猛
作者: chinafixmx 时间: 2018-8-21 07:38
B-A=86400*4+8:00,52
=86400*4+8*3600+52
=374452秒
4.374452秒，使用了1024000000个扇区，秒使用扇区数大约为：2734扇区
1024000000/374452=2734.66扇区/秒 从这里开始懵了…………
作者: 547995921 时间: 2018-8-21 10:04
计好时间差就是了。如果全部扫描。也要花好多时间来查对。
作者: zhensn200801 时间: 2018-8-21 15:55
谢谢分享，路过学习了。。。。。。
作者: 陈世伟 时间: 2018-8-26 10:18
小学数学还行！这直接看的蒙圈了！果然是高手在明见啊
作者: gxly3 时间: 2018-8-26 13:41
不要蒙，就是计算一下大概值而已啊，，，，，，，，，，，，，，，，，，，，
作者: chinafixmx 时间: 2018-9-6 07:09
看着是简单，但是为什么用这个值减去那个值呢。。。细想想。
作者: 金海豚 时间: 2018-12-23 12:26
第六步开头个结尾标志后边的是什么意思，没看懂求赐教
作者: 极致科技 时间: 2018-12-23 15:49
还有这样搞的，高手就是不一样。
作者: sydnwx 时间: 2018-12-24 09:30
不是很明白，更详细一些更好。不是很明白，更详细一些更好。
| 欢迎光临 迅维网 (https://www.chinafix.com/) |
Powered by Discuz! X3.4 |
