aus einer datei .... auslesen ? (Wette) :-)
 

hallo,
ich würde gerne wissen ob man an einer dateien sehen bzw. auslesen kann
unter welchem betreibssystem sie erstellt wurde und welche seriennummer dieses betriebssystem hat.
oder ob man zum bsp bei einer jpeg datei weiss ob sie mit photoshop oder paint shop pro erstellt wurde ??
kann mir das jemand sagen, geht um eine Wette ! :-) !

danke

naja man kann zb. jepgs "signieren" dann steht das dabei... oder zb. digitalkameras schreiben sowas auch rein... aber automatisch wenn man ein zb. bmp zu jpeg konvertiert wird das nicht geloggt glaub ich

Nein kannst du aus einer einfachen Datei nicht entnehmen, es sei denn wie taxi schreibt wenn sie signiert ist. Was dir höchstens passieren kann, wenn du eine Datei hast die mit einer höheren Version eines Programms erstellet wurde, das sie unter einer niedrigeren Versionnummer nicht geöffnet werden kann. Dann kanst du eventuell sagen, das diese Datei nicht mit dieser Version die du hast erstellt wurde aber das Betriebssystem aus einer Datei herauszulesen geht nicht.

danke
 

ok super danke !
Wette gewonnen ! :D

hängt alles davon ab, was das für ein dateityp ist. denn ist es ein platformunabhängiges typ (jpg, gif usw.), sprich die, welche man auch ohne probs über's i-net "zu sehen" bekommt, dann machen solche "signaturen" keinen sinn und würden nur den speicher/bandbreite belasten. bei bildsignaturen ist es auch teilweise so, daß man sie ohne größere probs "verwaschen" kann. dazu dreht man mit einem simplen bildbearbeitungsprog das bild paar mal hin un her. und schon ist die signatur nicht mehr so "frisch" :)

nimmt man widerum bs-abhängige dateitypen wie *.doc (MS Word), dann könnte man sogar an den namen des authors rankommen.

bei bildern, könnte man aber auch durchaus feststellen, mit welchem prog diese erstellt wurden. dazu muss man allerdings die konvertierungsalgorithmen kennen oder zumindest vergleich haben. denn nimmt man ein jpg welches mit photoshop erstellt wurde, so lässt sich dieses manchmal noch weiter komprimieren (z.B. mit PicaView). beachtet man dabei, daß viele progs schon vorgefertigte algorithmen verwenden, wird das einschränken auf ein bestimmtes ziemlich erschwert. wobei ich beinahe dazu geneigt bin zu sagen, daß adobe bissele an den verfahren gedreht hat.

Bei MS-Office Dateien lassen sich sogar Informatonen über alle Rechner gewinnen die diese Datei bearbeitet haben. Ich glaube in irgendeiner CT stand mal ein Artikel darüber.

jpp.
irgentwie typisch ms... :roll:

in der mac-welt geht das mit jeder datei. da wird ueberall reingeschrieben, von welchem programm (incl. revisions-nr.) die datei erstellt wurde.
da wird man manchmal wahnsinnig. man moechte einfach nur ein stinknormales gif mit doppelklick aufmachen und der bloede mac sagt dir "kann das programm mit dem diese datei erstellt wurde nicht finden." (oder so aehnlich) dann muss man erst den bildbetrachter starten und von da aus das gif oeffnen. deshalb fragt mac-photoshop beim speichern von dateien auch immer ob's fuer mac oder pc sein soll. wenn man dann pc waehlt gehen diese zusatzinformationen verloren.
ich weiss allerdings nicht wie oder ob man diese mac-infos auf'nem pc auslesen kann.

also erstmal kann man prinzipiell alle dateien auslesen ist nur ne frage wie lange das dauert.unter umständen bekommt man sogar raus auf was für ein betriebssystem und mit welchem tool erstellt aber die seriennummern findest du eigentlich nur in der registry oder von programmen mit disassembler

alle m$ dateiformate speichern in ihren headern informationen über das system. mit einem hexeditor kann man die auslesen und im netz kann man sich listen besorgen, wie diese informationen zu entschlüsseln sind. das ist mit ein grund, warum eine word doc datei größer ist als eine star office doc datei mit gleichem inhalt. das sind nämlich erstaunlich viele informationen versteckt. m$ hatte mal behauptet, kompatibilitätsproblemen vorbeugen zu wollen. wer es glaubt......