Ich habe ein Verzeichnis von Screenshots einiger Software im PNG-Format. Ich fand, dass man in PhotoShop oder einem ähnlichen Werkzeug bearbeitet wurde. Ich möchte zusätzliche PNGs in dem Verzeichnis identifizieren, die ebenfalls bearbeitet wurden. Wenn der Editor unvorsichtig war, gibt es ein Batch-Tool, das verwendet werden könnte, um zu sehen, ob die Dateien in PhotoShop geöffnet und gespeichert wurden, z. durch Blick auf die Metadaten oder andere Details?
Eine Heuristik (rein empirisch, dies wird von Adobe nicht dokumentiert, daher kann sie von Version zu Version wechseln) ist eine iCCP-Chunk mit dem Namen 'Photoshop ICC-Profil'.
Ein schneller und dreckiger oneliner (linux oder mingw):
%Vor% Arbeitete für mich, aber es ist offensichtlich nicht unfehlbar. Die head -c 256 berücksichtigt, dass der Chunk vor den Pixeldaten (und der Palette, falls vorhanden) liegt, um das gesamte Bild nicht zu vergrößern.
Bedenken Sie auch, dass das iCCP wahrscheinlich nicht überleben wird, wenn das Bild in Photoshop bearbeitet und anschließend von einem anderen Editor oder Prozessor bearbeitet wurde.
Wenn Sie in die PNG-Struktur schauen möchten, gibt es dieses nette Tool für Windows: Ссылка
Es gibt eine Website namens Bild bearbeitet , die ein schneller und einfacher Prozess ist.
tonneschap stahl meine Antwort schüttelt die Faust
aber ich erinnere mich an meine forensischen Tage in Uni, Überprüfung der Metadaten des Bildes ist der beste Weg, können Sie die Bild bearbeitet Website oder Sie können verwenden Ссылка ,
Früher hatten wir ein Werkzeug, das uns die bearbeitete Version, die Editierdaten etc. verraten würde, aber ich kämpfe mit dem Namen, wenn ich mich erinnern kann, dass ich den Beitrag bearbeiten werde, aber die Websites scheinen die beste Antwort zu sein / p>
Probieren Sie FotoForensics aus. Es wird Ihnen sagen, ob das Bild bearbeitet wird oder nicht.