Hallo Alle,

in den Konfigurationsdateien der o. g. Anwendungen werden alle möglichen Dateitypen definiert.

Auch Video-Dateiformate. - OGV wird nicht erwähnt. -

Ich müsste die Information zum Header und Footer nachtragen.

Weiß jemand, wie man diese Angaben feststellt?

Damit man sich besser vorstellen kann, was ich meine, gebe ich hier einen gekürzten Auszug aus der Konfigurationsdatei zu scalpel wieder. Der Aufbau schein identisch mit foremost zu sein. Mein Problem ist: ich weiß -mangels Vorkenntnissen- nicht, wie ich die Information anwenden soll. Warum Datei-Typen wie ogv oder auch odt nicht beschrieben werden, obwohl sie doch zum Standard gehören, verstehe ich nicht.

# Scalpel configuration file 

# This configuration file controls the
# types and sizes of files that are carved by Scalpel.  Currently,
# Scalpel can read Foremost 0.69 configuration files, but Scalpel
# configuration files may not be backwards-compatible with Foremost.
# In particular, maximum file carve size under Foremost 0.69 is 4GB,
# while in the current version of Scalpel, it's 16EB (16 exabytes).  

# For each file type, the configuration file
# describes the file's extension, whether the header and footer are
# case sensitive, the maximum file size, and the header and footer for
# the file. The footer field is optional, but header, size, case
# sensitivity, and extension are required.  Any line that begins with a
# '#' is considered a comment and ignored. Thus, to skip a file type
# just put a '#' at the beginning of that line

# Headers and footers are decoded before use. To specify a value in
# hexadecimal use \x[0-f][0-f] and for octal use \[0-3][0-7][0-7].
# Spaces can be represented by \s. Example: "\x4F\123\I\sCCI" decodes
# to "OSI CCI".  # To match any single character (aka a wildcard) use
# a '?'. If you need to search for the '?' character, you will need to
# change the 'wildcard' line *and* every occurrence of the old
# wildcard character in the configuration file. '
#
# Note: ?' is equal to 0x3f and \063. 
#
# If you want files carved without filename extensions, 
# use "NONE" in the extension column.
...
# The NEXT keyword after a footer results in file carves that
# include the header and all data BEFORE the first occurence of the
# footer (the footer is not included in the carved file).  If no
# occurrence of the footer is discovered within maximum carve size bytes
# from the header, then a block of the disk image including the header
# and with length equal to the maximum carve size is carved.  Use NEXT
# when there is no definitive footer for a file type, but you know which
# data should NOT be included in a carved file--e.g., the beginning of
# a subsequent file of the same type.
#
# FORWARD_NEXT is the default carve type and this keyword may be 
# included after the footer, but is not required.  For FORWARD_NEXT
# carves, a block of data including the header and the first footer 
# (within the maximum carve size) are carved.  If no footer appears
# after the header within the maximum carve size, then no carving is
# performed UNLESS the -b command line option is supplied.  In this case,
# a block of max carve size bytes, including the header, is carved and a
# notation is made in the Scalpel log that the file was chopped.

# To redefine the wildcard character, change the setting below and all
# occurences in the formost.conf file.
#
#wildcard  ?

#		case	size	header			footer
#extension   sensitive	
#
...
#---------------------------------------------------------------------
# GRAPHICS FILES
#---------------------------------------------------------------------	
...
# GIF and JPG files (very common)
#	gif	y	5000000		\x47\x49\x46\x38\x37\x61	\x00\x3b
#  	gif	y 	5000000		\x47\x49\x46\x38\x39\x61	\x00\x3b
# 	jpg	y	200000000	\xff\xd8\xff\xe0\x00\x10	\xff\xd9
#
#
# PNG   
#  	png	y	20000000	\x50\x4e\x47?	\xff\xfc\xfd\xfe
#
...
#---------------------------------------------------------------------	
# ANIMATION FILES
#---------------------------------------------------------------------	
#
# AVI (Windows animation and DiVX/MPEG-4 movies)
#  	avi	y	50000000 RIFF????AVI
...

Hallo, ich habe Videos mittels recordmydesktop hergestellt (z. B. "out.ogv"). Jetzt geht es darum, dass ich für ein anderes Programm die Header-Daten auslesen muss. Wie kann man das machen? Änhliche Frage: wie geht das bei .odt-Dateien (OpenOffice). Gruß!

Hi.

ogginfo sollte das machen.

Danke sehr!

Ich bekomme dies hier:

$ ogginfo out-1.ogv
Processing file "out-1.ogv"...

New logical stream (#1, serial: 7c0e6dcf): type skeleton
New logical stream (#2, serial: 40c04087): type theora
New logical stream (#3, serial: 2a01aee0): type vorbis
Theora headers parsed for stream 2, information follows...
Version: 3.2.1
Vendor: Xiph.Org libtheora 1.1 20090822 (Thusnelda)
Width: 1024
Height: 768
Total image: 1024 by 768, crop offset (0, 0)
Framerate 1500/100 (15,00 fps)
Pixel aspect ratio 1:1 (1,000000:1)
Frame aspect 4:3
Colourspace unspecified
Pixel format 4:2:0
Target bitrate: 0 kbps
Nominal quality setting (0-63): 63
User comments section follows...
	recordMyDesktop=0.3.8.1
Vorbis headers parsed for stream 3, information follows...
Version: 0
Vendor: Xiph.Org libVorbis I 20090709
Channels: 1
Rate: 22050

Nominal bitrate: 89,991000 kb/s
Upper bitrate not set
Lower bitrate not set
Logical stream 1 ended
Vorbis stream 3:
	Total data length: 602622 bytes
	Playback length: 0m:58.500s
	Average bitrate: 82,409846 kb/s
Logical stream 3 ended
Theora stream 2:
	Total data length: 5447254 bytes
	Playback length: 0m:58.733s
	Average bitrate: 741,964222 kb/s
Logical stream 2 ended

Jetzt muss ich Angaben für die Konfigurationsdatei scalpel.conf bereitstellen. In diesem Format:

# Scalpel configuration file 

...

# For each file type, the configuration file
# describes the file's extension, whether the header and footer are
# case sensitive, the maximum file size, and the header and footer for
# the file. The footer field is optional, but header, size, case
# sensitivity, and extension are required.  Any line that begins with a
# '#' is considered a comment and ignored. Thus, to skip a file type
# just put a '#' at the beginning of that line

# Headers and footers are decoded before use. To specify a value in
# hexadecimal use \x[0-f][0-f] and for octal use \[0-3][0-7][0-7].
# Spaces can be represented by \s. Example: "\x4F\123\I\sCCI" decodes
# to "OSI CCI".  # To match any single character (aka a wildcard) use
# a '?'. If you need to search for the '?' character, you will need to
# change the 'wildcard' line *and* every occurrence of the old
# wildcard character in the configuration file. '

...

# AVI (Windows animation and DiVX/MPEG-4 movies)
#  	avi	y	50000000 RIFF????AVI
#
# Apple Quicktime
#   These needles are based on the file command's magic.  I don't
#   recommend uncommenting the 4th and 5th Quicktime needles unless 
#   you're sure you need to, because they generate HUGE numbers of 
#   false positives.
#
#	mov	y	10000000	????moov
#	mov	y	10000000	????mdat
#	mov	y	10000000	????widev
#	mov	y	10000000	????skip
#	mov	y	10000000	????free
#	mov	y	10000000	????idsc
#	mov	y	10000000	????pckg
#
# MPEG Video
#	mpg	y	50000000	\x00\x00\x01\xba	\x00\x00\x01\xb9
#	mpg     y 	50000000	\x00\x00\x01\xb3	\x00\x00\x01\xb7
#
...

Ah, besser wäre gewesen, du hättest gleich gesagt, was du machen möchtest. Du musst dir für sowas die Datei mit einem Hexeditor anschauen, dann bekommst du die gewünschten Informationen.

Warum nutzt du nicht sowas wie PhotoRec, da brauchst du bloß die gewünschten Dateitypen auswählen und fertig.

Worum es mir geht, hatte ich zuvor hier beschrieben, aber von den 60 Lesern hat niemand hat reagiert.

http://forum.ubuntuusers.de/topic/scalpel-oder-foremost-wie-ogv-dateien-retten/

@ photorec: Unser Wiki bietet folgende Information an:

http://www.cgsecurity.org/wiki/PhotoRec_Schritt_f%C3%BCr_Schritt#Auswahl_von_Dateien_f.C3.BCr_eine_Wiederherstellung

Dort wird der Dateityp .ogv nicht erwähnt (auch nicht .odt). Außerdem finde ich keinen Hinweis, dass man da selbst etwas ergänzen könnte. Man kann nur aus einem Menü auswählen.

Ich werde also nach einem Hex-Editor suchen.

efffceee schrieb:

Worum es mir geht, hatte ich zuvor hier beschrieben, aber von den 60 Lesern hat niemand hat reagiert.

Möglich dass dein Thema zu speziell ist, die meisten verwenden für sowas lieber automatische Tools wie Photorec oder machen Backups.

@ photorec: Unser Wiki bietet folgende Information an:

http://www.cgsecurity.org/wiki/PhotoRec_Schritt_f%C3%BCr_Schritt#Auswahl_von_Dateien_f.C3.BCr_eine_Wiederherstellung

Dort wird der Dateityp .ogv nicht erwähnt (auch nicht .odt).

Also bei mir steht da zur Wahl: ogg (ist das gleiche wie ogv) und zip (zip archive including OpenOffice and MSOffice 2007)

Ich hab allerdings Ubuntu 11.10, möglich das deine Photorecversion zu alt ist, da kann ich dir die LiveCD PartedMagic empfehlen, die hat immer die neueste Version.

Ich werde also nach einem Hex-Editor suchen.

Vielleicht findest du auch im Internet fertige Vorlagen, das sind ja keine unüblichen Dateiformate.