Conversão e análise de formatos de vídeo proprietários
Categoria: CFTV, DVR, NVR, vídeo e formatos proprietários
Objetivo do tema
Consolidar orientações, limitações e achados recorrentes sobre conversão e análise de formatos de vídeo proprietários no contexto de exames de computação forense.
Contexto técnico consolidado
As conversas reunidas mencionam ferramentas/tecnologias como UFED, ADB, WhatsApp. Os termos mais recorrentes neste tema incluem: h264, ele, mas, mp4, ffmpeg, video, formato, codec, arquivo, gps. O conteúdo abaixo foi consolidado a partir de mensagens anonimizadas do grupo, preservando as discussões de origem para conferência.
Pontos consolidados
- Guardar arquivo original e versão convertida.
- Registrar ferramenta de conversão e parâmetros.
- Validar se a conversão preservou temporalidade e integridade visual.
Ferramentas, sistemas ou marcas citadas
UFEDADBWhatsAppPalavras-chave recorrentes
h264elemasmp4ffmpegvideoformatocodecarquivogpsesseprapericiaferramentadvrconvertercartaobloco.mp4Discussões de origem e mensagens relacionadas
Resumo gerado automaticamente a partir das mensagens anonimizadas. Conferir as mensagens de origem antes de uso em caso concreto.
Origem 001 — 03/04/2018 11:36 a 12:16 — Eu fiz uma vez num GPS de carro
Bom dia! Alguém já fez perícia em GPS de veículo?? Trata-se de um veículo Jeep com GPS de fabrica.
Fizemos ontem aqui de um GPS de helicóptero, serve? 😅
O GPS esta integrado a central multimídia do veículo?
Eu fiz uma vez num GPS de carro, mas não tive muito sucesso. Ele tinha uma memória SD com formato proprietário. Eu até levei numa eletrônica aqui e eles conseguiram soldar uns fios para que eu conseguisse ler no leitor. Fiz o dump da memória, mas não tive sucesso em interpretar os dados.
Tem uma solução pra iVe Berla
<Mídia oculta>
Esse era o cartão que encontrei dentro do GPS
Esse era o cartão que encontrei dentro do GPS
UFED veicular.
Tem que fazer na mão mesmo. Provalmente você vai se deparar com que nosso colegas falou um pouco antes. [MENCAO].
Eu tentei, mas não consegui. Na verdade, eu estava suspeitando que o cartão era apenas um backup do firmware de fábrica para restauração. (as datas dos arquivos eram antigas e quase iguais).
Bom, vou ver o que dá fazer. De todo modo, obrigado pelas informações.
No helicóptero não conseguimos extrair as informações para outra mídia, então fotografamos todos os waypoints criados pelo usuário.
Origem 002 — 06/12/2018 15:03 a 15:42 — Extração e decodificação de bancos do WhatsApp
Alguém do espírito santo??
Diz que adquiriram uma ferramenta nova de extração de dados?
Vi uma reportagem no G1 que eles adquiriram uma ferramenta pra monitorar conversas de WhatsApp
Mas na própria reportagem dizia que não poderiam dar detalhes da ferramenta
Gente, o que vocês usam para ver arquivos .h264?
O mediaplayer classic com K-lite codec consegue ver, mas não consegue usar a barra de progresso.
Salvo engano tem umas configs de decodificação no vlc q faz funcionar. Pesquisa no google q tem tutorial
Tem alguns editores de vídeo muito bons que já convertem ele para um formato padrão. O shotcut é um, na hora que você abre com ele já pergunta se você quer converter e também dá a opção de assistir lá mesmo.
Funcionou no VLC. Vou testar o shotcut também.
Na hora que tu adiciona um vídeo no formato h264 ele já pergunta se você quer converter para MKV, AVI ou Mov.
Dependendo da qualidade que desejar
Aqui na perícia não estamos sabendo de nada... Como sempre, aliás
Editores Gratuitos*
Uma possibilidade, seria converter com ffmpeg (algo tipo o exemplo abaixo)
ffmpeg -framerate 24 -i input.264 -c copy output.mp4
ffmpeg -framerate 24 -i input.264 -c copy output.mp4
caso queira transformar os frames deltas em keyframes pra ficar melhor de dever "key frame" por "key frame"
usei o codec huffyuv (praticamente um bmp eu acho...)
É necessário configurar.
deve ficar algo assim ffmpeg -i "Arquivo original.avi" -an -vcodec huffyuv -y "Arquivo avi-rb-raw final.avi"
Vou tentar o ffmpeg se o pessoal não der conta de usar.
Funciona, mas é necessário algumas configurações.
https://askubuntu.com/questions/690015/how-can-i-convert-264-file-to-mp4
VLC: tem que definir manualmente o "descombinador" (interface em português) / "demuxer" (interface em inglês).
FFMPEG: podem usar o ffplay para executar o stream h264
FFMPEG: podem usar o ffplay para executar o stream h264
Origem 003 — 12/05/2022 10:36 a 11:04 — Extração em dispositivos Realme/Oppo
Bom dia senhores. Veja se algum de vocês pode me ajudar, a situação é a seguinte: tenho um arquivo de interesse no formato "mp4", com cerca de 7 minutos de reprodução. Acontece que, ao converter para o formato "avi", ele se torna um arquivo de 26 minutos, com cenas adicionais que não consigo visualizar no arquivo original. Alguém consegue me explicar?
Tem um colega com essa situação... aguem já se deparou com algo parecido?
hum, talvez o container mp4 esteja corrompido
e aí quando usou uma ferramenta de conversão para outro container avi, resolveu
ele já testou em vários players esse mp4?
pergunta o tamanho dos arquivos também, se estão próximos
Hum, deve ter rolado conversão do codec tb então
Eu sugeriria ele testar em outros players para ver se muda o comportamento, às vezes o MPC HC pega melhor mp4
Será que esse mp4 é realmente original? Talvez ele já tenha sido previamente convertido.
Acho que pode fazer sentido. Executei o exiftool no arquivo e ele disse que o tipo de arquivo é avi, mesmo com a terminação mp4
ele já tentou renomeando pra avi então?
No outro grupo tbm tem essa discussão
Vou passar pra ele
Origem 004 — 22/06/2023 15:02 a 15:25 — Conexão USB, ADB e diagnóstico de porta em Android
deu certo aqui via adb com root, valeu!
[MENCAO] tarde, [NOME]. Usando o DVR-Extractor em um HD do DVR GIGA modelo LITE 1080N (WFS 0.4) e ao executar a extração, ocorreu o seguinte erro:
"ERROR!: useDSH264AVI is true in settings.txt, but the executable was not found on path!"
"ERROR!: useDSH264AVI is true in settings.txt, but the executable was not found on path!"
Boa tarde!
Na pasta conversores tem um zip com um conversor do wfs para avi. Aí é descompactar ele na mesma pasta do executável do dvrextractor ou em outra pasta no Path.
Na pasta conversores tem um zip com um conversor do wfs para avi. Aí é descompactar ele na mesma pasta do executável do dvrextractor ou em outra pasta no Path.
Ou também alterar no settings aquela chave para false. Aí vai retornar o vídeo no formato h264 raw com extensão h264
Origem 005 — 21/08/2023 14:06 a 14:11 — Extração e root em dispositivos LG
<Mídia oculta>
Boa tarde! Fiz esse backup do LG K41S e foi gerado esses 3 arquivos. PA não tá decodificando. Alguma dica?
Boa tarde! Fiz esse backup do LG K41S e foi gerado esses 3 arquivos. PA não tá decodificando. Alguma dica?
mas parece ser um formato proprietário da LG
https://gist.github.com/topin89/[HASH-HEX]
Origem 006 — 13/03/2025 12:33 a 14:43 — Extração e limitações em Motorola Moto G75
👍🏻 funciona em iPhones também?
<Mídia oculta>
alguem ja extraiu arquivos de dvr e veio assim e conseguiu reproduzir?
alguem ja extraiu arquivos de dvr e veio assim e conseguiu reproduzir?
opa, quando gera esse .data é quando houve erro durante a conversão do ffmpeg. na pasta do dvrextractor fica o log do ffmpeg, seria bom dar uma olhada nele. mas geralmente quando dá erro assim é no argumento -f do ffmpegcmd da opção selecionada. aí bom verificar qual o codec real do vídeo se é h264 ou hevc. tenta abrir esse data diretamente no media player classic ou testar rapidamente com ffmpeg -f h264 -r 15 -i Bloco_0000.data -c copy bloco.mp4 ou ffmpeg -f hevc -r 15 -i Bloco_0000.data -c copy bloco.mp4
Pessoal, algum registro de desbloqueio de Moto G75 no Inseyets aí?
Está exatamente assim, com 9 apm. No tethered mantém o bf, mas no autônomo perde o agent na tela, e não me lembro se dá para resumir depois de onde parou