家用智能摄像头一般采用的是mp4或者mov视频方案,常见的是mp4,对于部分有开发能力的厂商可能会采用自定义方案(如360的bin文件),今天我们来看一个小厂的PRV自定义文件的恢复案例。
故障存储: 32G TF卡/fat32/ 簇(块)大小64sec
故障现象:
此卡正常使用,不断IO循环,客户需要指定时间段的数据(2024-01-22 17点之后的数据),经过对比查看删除空间仅仅只有2G多,看情况不太乐观。
图1:卡的剩余空间还有2.2G,属于典型的循环写入不断覆盖的方案
故障分析:
经过对比发现其采用的是PRV自定义的方案,类似于360的BIN方案(具体参考360可视门铃的帖子)。这一类方案特征如下:
- 自定义文件结构,采用二进制的方式;
- 视频和音频流都是裸流,文件长度一般为固定或者稳定在某个长度;
- APP调用时才会从自定义文件中抽取视频裸流再转码成MP4类文件,实现画面和声音同步;
- 由于是自定义文件所以无法用播放器直接解码;
图2:采用特殊的PRV文件,长度不超过30M
故障处理:
通过分析PRV文件得出:
- 由于是三个摄像头,所以IO时采集的数据是排队写入,三个通道的数据是“叠加”到一起的;
- 视频编码采用了265;
- PRV文件中记录了时间信息和通道信息;
整合以上分析结果,先用WINHEX提取了2.2G的空闲空间,然后写了一个小程序对文件中的数据块进行分离和重组,最终成功找到客户需要的共21条视频文件。
图3:PRV文件分析程序
图4:成功恢复的21条视频
图5:播放效果(已对画面做了马赛克处理)
这就是智能摄像头PRV文件的恢复方法,对于各种智能摄像头、可视门铃,CHS恢复的效果可以做到取证级---确保每一帧画面都100%正常,成功助力国内各大公检法机构的取证请求,大家在遇到此类问题时,欢迎和我们联系!