为什么Exif信息修改／删除有痕迹？

为什么Exif信息修改／删除有痕迹？

你也说了，是“专家”，不是专家

如果真想改，怎么改都可以

----------------------------------------------------------------------

重新自行科普了一下……

wiki的说明

可交换图像文件常被简称为Exif（Exchangeable image file format），是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。

Exif最初由日本电子工业发展协会在1996年制定，版本为1.0。1998年，升级到2.1，增加了对音频文件的支持。2002年3月，发表了2.2版。

Exif可以附加于JPEG、TIFF、RIFF等文件之中，为其增加有关数码相机拍摄信息的内容和索引图或图像处理软件的版本信息。

以Windows 7操作系统为例，最简单的查看Exif信息的方法是右键点击图片打开菜单，点击属性并切换到详细信息标签下即可。

Exif信息是可以被任意编辑的，因此只有参考的功能。

Exif信息以0xFFE1作为开头标记，后两个字节表示Exif信息的长度。所以Exif信息最大为64 kB，而内部采用TIFF格式。

没有说哪里修改必须保存了对不？

那我们尝试一下

这是一张常州的某公园的图片

右边是EXIF信息对不对？

随便修改点东西

你看，不能改

所以就不能改/修改能留下痕迹了？

有一种神器叫做16进制编辑器

打开一看

数字的表示就不讲了，主要讲原理，画圈的地方的参数看见没？

详细参数里面观察EXIF，完全一致

那我们修改修改试试？

诶？改了没用？嗯，一定是加密了对吧？

仔细想一想

啊，原来这片子是修过的

那就到文件夹里看看

还有一个xmp文件，这里是adobe为了给raw读取提速而单独新增的一个附加文件

嗯，删掉试试

题主你好，我来自2090年，此时世界已经末日，这是未来的照片，拯救地球的重任就交给你了

好了……

说白了那照片也许只是恶作剧而已……