2014-01-25 57 views
1

我有一个由手机信使应用程序发送的.MOV视频。我可以检索文件和作者的真实创作数据吗?我试着用ffprobe,mediainfo和类似的工具,但只给我下载它的日期。获取MOV视频的元数据

+0

准备好以编程方式挖掘二进制文件吗?如果是这样,什么语言?由于您已经尝试过平常的嫌疑犯,因此不确定这样做的工具。 –

+0

我没有试过这样做。你能解释我怎么能? –

回答

8

我写了一个快速的Python脚本,可以获取创建和修改时间戳,因为这些脚本很容易找到。寻找作者有点困难,因为它可以以几种不同的方式存储。示例用法:

$ ./mov-timestamps.py file.mov 
creation date: 2013-03-29 16:14:01 
modification date: 2013-03-29 16:14:13 

有时您可能会看到日期为1/1/1904。这意味着时间戳为0.如果您看到1/1/1970的日期,则该文件可能由FFmpeg生成,由于安全原因,该文件不存储此元数据。

#!/usr/bin/python 

import datetime 
import struct 
import sys 

ATOM_HEADER_SIZE = 8 
# difference between Unix epoch and QuickTime epoch, in seconds 
EPOCH_ADJUSTER = 2082844800 

if len(sys.argv) < 2: 
    print "USAGE: mov-length.py <file.mov>" 
    sys.exit(1) 

# open file and search for moov item 
f = open(sys.argv[1], "rb") 
while 1: 
    atom_header = f.read(ATOM_HEADER_SIZE) 
    if atom_header[4:8] == 'moov': 
     break 
    else: 
     atom_size = struct.unpack(">I", atom_header[0:4])[0] 
     f.seek(atom_size - 8, 1) 

# found 'moov', look for 'mvhd' and timestamps 
atom_header = f.read(ATOM_HEADER_SIZE) 
if atom_header[4:8] == 'cmov': 
    print "moov atom is compressed" 
elif atom_header[4:8] != 'mvhd': 
    print "expected to find 'mvhd' header" 
else: 
    f.seek(4, 1) 
    creation_date = struct.unpack(">I", f.read(4))[0] 
    modification_date = struct.unpack(">I", f.read(4))[0] 
    print "creation date:", 
    print datetime.datetime.utcfromtimestamp(creation_date - EPOCH_ADJUSTER) 
    print "modification date:", 
    print datetime.datetime.utcfromtimestamp(modification_date - EPOCH_ADJUSTER) 
+0

感谢您的脚本。我运行它,但它给了我在PC上下载它的日期。所以我认为元数据已被覆盖。 –

+0

如果你是游戏,你可以扩展脚本,使其深入文件并找到trak原子的创建/修改时间。 –

+0

我不知道该怎么做。你可以链接我一些东西(教程,指南)? –