图像查看器生成缩略图的调查与自动提取

如今，在数字取证中，图像通常在调查中提供重要信息。然而，并非所有图像在法医数字调查中仍然可用，例如它们可能已被全部删除。在这种情况下，可以使用数据恢复技术来检索已删除的图像，但恢复时间通常很长，而且这些图像可能被其他数据覆盖。解决方案之一是查看不再可用的图像的缩略图。这些缩略图通常存在于由操作系统或图像查看器创建的数据库中。在文献中，大多数研究和实践都集中在从操作系统创建的数据库中提取缩略图。关于图像查看器创建的缩略图的研究很少，因为这些缩略图在预定义大小、调整和存储位置方面是应用程序驱动的。最终，来自图像查看器的缩略图数据库是调查人员重要的法医物证，因为这些程序处理大量图像。然而，迄今为止对这些数据库的调查仍然是手动或半自动任务，导致耗费大量法医时间。因此，本文提出了一种自动提取图像查看器生成的缩略图的新方法。我们还在不同的存储结构和位置中使用流行的图像查看器测试了我们的方法，以展示其鲁棒性。