基础知识
参考网址:
https://kns.cnki.net/KXReader/Detail?TIMESTAMP=637359524742518750&DBCODE=CJFD&TABLEName=CJFDLAST2019&FileName=JSJA2019S1077&RESULT=1&SIGN=n7slY5mqASmRHl4ta51a3M%2frlhc%3d
JPEG图像文件头中包含了数字图像文件的很多信息,因此从JPEG图像文件头中提取图像文件信息,来证实图像文件的一些基本事实,故对于JPEG格式的数字图像取证必须从JPEG格式图像文件头开始。最简单的JPEG格式图像文件只有APPo应用程序,数码相机输出的JPEG格式图像文件有APP1应用程序文件,没有APP0应用程序经过 Photoshop处理过的JPEG格式图像文件有APP0,APP1应用程序。
JPEG图像压缩重建过程
图像的编码和解码过程
图像编码中的常用标记
JPEG图像文件结构
JPEG文件交换格式是对JPEG图像数据流进行了封装,可以使JPEG图像数据流在不同的平台及应用程序之间进行数据交换的最小的文件格式
JPEG图像数据的分析
winhex软件直接对JPEG格式图像读取图像文件头信息。可根据文件头信息对JPEG图像的信息进行解读,以获取图像文件的相关信息。
Photoshop生成的JPEG图像具有APP0应用程序,以及APP1应用程序。其中,APP1应用程序标示图像的EXf信息,在APP0应用程序后面是APP1应用程序代码0XFFF1.
参考文献:
JPEG图像文件头取证 邢文博1,2杜志淳1
基于JPEG标准的静态图像压缩算法研究 张元伟刘彦隆
https://kns.cnki.net/KXReader/Detail?TIMESTAMP=637359587907987500&DBCODE=CJFD&TABLEName=CJFD2010&FileName=GWDZ201002035&RESULT=1&SIGN=hw6DNwsFRIXZUi5cy2FDmyYJrcw%3d
。