【图像取证篇】手机拍摄的照片包含有哪些信息？

【图像取证篇】手机拍摄的照片包含有哪些信息？

以Android手机拍摄的图片为例—【suy】

手机拍摄的照片

（一）计算机照片属性查看

​ 微软从Windows 7系统开始，就默认提供了对Exif信息查看的支持，图片右键->“属性”->“详细信息”，即可查询图片Exif记载的拍摄时间、分辨率、制造商、相机型号、GPS地理位置等信息。

详细信息长截图内容如下

（二）手机照片详细信息查看

​相对的，从手机上查看照片的信息较少，以Android设备为例，对图片进行查看，记录有该照片的拍摄设备、大小、光圈，感光度，白平衡等基础信息（Android设备拍摄的照片格式一般为.jpg、.jpeg）。

（三）Exif软件查看

ExifToolGUI软件分析-详细信息长截图

exif版本

属性名称	属性值	描述
ImageWidth	2736	图像宽度
ImageHeight	3648	图像高度
BitsPerSample	8,8,8	比特采样率
Make	HUAWEI	生产者
Model	TAS-AN00	型号
Orientation	0	拍摄方向
XResolution	72	X方向分辨率
YResolution	72	Y方向分辨率
ResolutionUnit	2	分辨率单位
Software	TAS-AN00 11.0.0.170(C00E170R7P11)	软件
DateTime	2021:04:13 17:31:28	日期和时间
YCbCrPositioning	1	色相配置
ExifIFDPointer	288	/
GPSInfoIFDPointer	1266	/
undefined		/
ExposureTime	0.01	曝光时间
FNumber	1.8	光圈值
ExposureProgram	Normal program	曝光程序
ISOSpeedRatings	200	感光度
ExifVersion	0210	Exif 版本
DateTimeOriginal	2021:04:13 17:31:28	创建时间
DateTimeDigitized	2021:04:13 17:31:28	数字化创建时间
ComponentsConfiguration	YCbCr	图像构造
CompressedBitsPerPixel	0.95	压缩时每像素色彩位
ShutterSpeedValue	29.8973	快门速度
ApertureValue	1.69	镜头光圈
BrightnessValue	0	亮度
ExposureBias	0	/
MaxApertureValue	1.69	最大光圈
MeteringMode	Pattern	测光方式
LightSource	Daylight	光源
Flash	Flash did not fire	闪光灯
FocalLength	5.58	焦距
MakerNote	65,117,116,111,0	制造商设置的信息
SubsecTime	724738	日期时间（秒）
SubsecTimeOriginal	724738	原始日期时间（秒）
SubsecTimeDigitized	724738	原始日期时间数字化（秒）
FlashpixVersion	0100	FlashPix 版本
ColorSpace	1	色域、色彩空间
PixelXDimension	2736	图像的有效宽度
PixelYDimension	3648	图像的有效高度
InteroperabilityIFDPointer	1236	/
SensingMethod	One-chip color area sensor	图像传感器类型
FileSource	DSC	源文件
SceneType	Directly photographed	场景类型（1 == 直接拍摄）
CustomRendered	Custom process	自定义图像处理
ExposureMode	0	曝光模式
WhiteBalance	Auto white balance	白平衡（1 == 自动，2 == 手动）
DigitalZoomRation	1	数字变焦
FocalLengthIn35mmFilm	27	35毫米胶片焦距
SceneCaptureType	Standard	场景拍摄类型
GainControl	None	场景控制
Contrast	Normal	对比度
Saturation	Normal	饱和度
Sharpness	Normal	锐度
SubjectDistanceRange	Unknown	主体距离范围
GPSVersionID	2.2.0.0	GPS 版本
GPSLatitudeRef	N	南北纬
GPSLatitude	29,49,3.841552	纬度
GPSLongitudeRef	E	东西经
GPSLongitude	114,18,12.315673	经度
GPSAltitudeRef	1	海拔参照值
GPSAltitude	0	海拔
GPSTimeStamp	9,31,28	GPS 时间戳
GPSProcessingMethod	CELLID	GPS 处理方法名
GPSDateStamp	2021:04:13	GPS 日期

总结

​ 目前主流的照片Exif信息中存储的都是GPS全球卫星定位系统使用的坐标系，即WGS84坐标的经纬度，如果要使用百度地图的服务（百度的SDK）经纬度获取位置描述信息，就需要转换成BD09坐标系，否则地图展示位置会偏移。

​ 拍照位置信息开启与否，主要还是看个人隐私安全和保密方面，非必要尽量别发原图吧。

名称	时间
开始编辑日期：	2021 年 04 月 21 日
最后编辑日期：	2021 年 10 月 31 日