HEX – Expert

СПО «HEX-Expert» может применяться при проведении криминалистических экспертиз видео- и звукозаписей (фоноскопических, видеотехнических экспертиз), а также компьютерно-технических экспертиз.
В зависимости от решаемых задач комплекс может включать в себя блоки анализа файловой структуры накопителей «FAT-Expert» и поиска признаков межкадрового, внутрикадрового и межпотокового монтажа «VD-Expert».
Блок HEX-Expert предназначен для детального анализа структуры файла с установлением её соответствия заданному формату и контролем заполнения служебных полей. Блок позволяет анализировать данные в шестнадцатеричном представлении с возможностью их интерпретации как последовательность данных различных типов, искать следы использования кодеков или специализированного программного обеспечения, предназначенного для редактирования звуковых сигналов, детально анализировать карты распределения фреймов для установления особенностей устройства записи или программного обеспечения, использованного для создания или модификации файла.
Модуль «HEX-Expert» версия 6.1 позволяет:
- извлекать и анализировать звуковые и видеосигналы (независимо от установленных в операционной системе кодеков) из файлов со следующими разрешениями: 3gp, aac, ac3, amr, ape, asf, au, avi, avm, avs, cda, dat, divx, dts, flac, flv, m4a, mka, mkv, mov, mp2, mp3, mp4, mpa, mpc, mpeg, mpg, mts, nsv, ofr, ogg, ogm, ppk, ra, rm, rmvb, tp, ts, tta, vdr, vob, voc, wav, wma, wmv, wsd;
- прослушивать фонограммы и их фрагменты с изменением скорости воспроизведения;
- воспроизводить видеосигналы и их фрагменты синхронно со звуковыми сигналами, содержащимися в видеофайлах, с возможностью изменения скорости воспроизведения;
- отображать в различных масштабах на экране звуковые файлы и их фрагменты в следующих представлениях: o осциллограмма, o спектрограмма, o кепстрограмма, o интонограмма; o энергия сигнала;
- связывать двумерные отображения звуковых сигналов по горизонтали и вертикали в различных режимах;
- изменять масштаб отображения спектрограммы с «гладкой» перерисовкой без пикселизации, проявляющееся при простом увеличении масштаба растрового изображения;
- использовать встроенный текстовый редактор для набора соответствующего звучанию текста и сопоставлять текстовое содержание фонограммы со звучанием;
- осуществлять редактирование текста и текстовый поиск, прослушивать и анализировать соответствующее найденному тексту звучание;
- прослушивать звучание фрагментов фонограммы, соответствующих фрагментам набранного текста;
при наборе текста проверять орфографию;
- воспроизводить звуковые сигналы с выделением текстового содержания воспроизводимого фрагмента;
- экспортировать/импортировать текст дословного содержания в/из текстовых редакторов;
- копировать данные (текст, вертикальные метки, триады) одной фонограммы другим фонограммам, с различными параметрами синхронизации;
- изменять амплитуду фонограммы или ее фрагментов, нормализовать фонограмму;
- экспортировать получаемые в процессе исследования результаты в виде иллюстраций и таблиц;
- изменять настройки цветовых отображений исследуемых параметров;
- производить фильтрацию, изменять амплитуду фонограммы или ее фрагмента и сохранять полученные результаты;
- по выбранным файлам создавать табличные отчеты, содержащие информацию с основными характеристиками видео и аудио потоков, контрольные суммы CRC32 и MD5 и т.д.;
- анализировать и отображать структуру файлов/потоков следующих форматов: o Resource Interchange File Format (RIFF), расширения файлов – wav, avi; o Advanced Systems Format (ASF), расширения файлов – wma, wmv; o MPEG4/QuickTime File Format (QTFF), расширения файлов – mov, mp4, m4a, 3gp и т.д.; o MPEG-1/2/2.5 Layer 3 (mp3), расширение файлов – mp3; o Adaptive Multi Rate (AMR), расширение файлов – amr; o Advance Audio Codec (AAC), расширение файлов – aac; o MPEG-PS (Program Stream), расширение файлов – mpg, mpeg, vob; o MPEG-TS(Transport Stream), расширение файлов – mts; o звуковые потоки Dolby Digital (AC-3); o видеопотоки h264/ Advance Video Codec (AVC);
- графически отображать размещения блоков информации в файле с различной степенью детализации;
- побайтно сравнивать два и более файлов;
- отображать в содержимое файла в различных видах представления: в 16-ричном виде и в виде ANSI текста;
- обнаруживать и отображать временные параметры воспроизведения блоков аудио- и видеоданных;
- обнаруживать содержащиеся в заголовках файлов «объекты»: изображения, XML-блоки, индексы, содержащие информацию о временных атрибутах отображения кадров, GPS-координаты;
- обнаруживать следы использования различных устройств записи и программного обеспечения, использованного для создания файлов;
- обнаруживать несоответствие параметров указанных в различных частях заголовков;
- обнаруживать ошибки в структуре файлов;
- проводить автоматическое сравнение выбранных фонограмм и видеофонограмм по структуре файла и другим признакам, выбираемым в зависимости от формата файла;
- проводить автоматическое сравнение для следующих форматов файлов: RIFF AVI, RIFF WAV, MPEG-4, MP3;
- отображать результаты сравнения в табличной форме, с подсветкой совпавших и различающихся признаков;
- иметь возможность проводить сортировку полученных результатов сравнения, по отдельному признаку или по количеству совпавших признаков;
- сравнивать структуру 2-х и более файлов.
FAT-Expert – блок анализа файловой структуры накопителей (с файловой системой FAT16 или FAT32) позволяет выявлять в структуре файловой системы признаки устройства, используемого для создания файла на исследуемом накопителе. Данный блок содержит методы для определения, являются ли содержащиеся на накопителе файлы «оригинальными» или были скопированы на него после завершения процесса записи.
VD-Expert – блок поиска признаков межкадрового, внутрикадрового и межпотокового монтажа, позволяет проводить идентификацию устройств видеозаписи и фотосъемки.