본문 바로가기

Forensic/study

MP4 구조

 

ftyp 컨테이너

파일 타입과 파일 호환 포맷 내용

 

mdat 컨테이너

각 track에 따라 실제 비디오, 오디오 스트림 데이터를 포함, 비디오와 오디오 채널별로 2개의 mdat 존재 가능, 1개의 mdat에 2개의 채널이 순차적으로도 존재 가능 

 

moov 컨테이너

컨텐츠에 대한 정보와 재생 기능 지원

Sync 정보 및 파일 재생을 위한 모든 정보가 포함

파일이 포함하는 모든 동영상 스트림 데이터 개수만큼 track 정보가 보관되기에 영상에서 비디오와 오디오 채널 등에 대한 정보를 확인 가능

 

'Forensic > study' 카테고리의 다른 글

[논문 정리] 비트코인 지갑의 아티팩트 분석 연구  (0) 2024.08.09
GPT(GUID Partition Table)  (1) 2024.07.19
ZIP  (0) 2024.07.05
[Forensic] Windows Timeline  (3) 2023.03.05
[Forensic] 웹 포렌식  (0) 2023.01.10