MAC адрес в документе Word

Персональный раздел для Krec.

MAC адрес в документе Word

Сообщение Krec » 12 апр 2013, 04:14

В одном книге читал, что файл Microsoft Word (и наверно весь офисный пакет тоже) имеет GUID, которому присвоен MAC адрес компьютера, на котором создавали.. Решил проверить - открыл через HEX редактор и искал - ничего не нашел :(
пример в книге было преведено на файле word 1997, а я проверил на word 2003, вроде структура doc одинаково?
Этот метод актуален сейчас ? (может я просто не там искал :D )
Krec
 
Сообщения: 338
Зарегистрирован: 01 июн 2011, 16:28
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Re: MAC адрес в документе Word

Сообщение Igor Mikhaylov » 12 апр 2013, 04:52

Krec писал(а):В одном книге читал

В подобных случаях, лучше приводить цитату из первоисточника.


Krec писал(а):Решил проверить - открыл через HEX редактор и искал - ничего не нашел :(

"Очень трудно найти в тёмной комнате чёрную кошку, особенно, если её там нет!". :D

В первой версии алгоритма генерации GUID действительно использовался MAC адрес. Но, начиная с 4 версии алгоритма генерации GUID, он (MAC-адрес) заменен на псевдослучайное число. У вас какой версией алгоритма сгенерирован GUID?


MAC - адрес содержится в LNK файлах.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: MAC адрес в документе Word

Сообщение Krec » 12 апр 2013, 17:03

В подобных случаях, лучше приводить цитату из первоисточника.

Вот в этом книге: http://www.kniga.ru/books/868448
книга новая , т.е. издание в России 2012 г, а инфа на примерах win 2000 приведена.

В первой версии алгоритма генерации GUID действительно использовался MAC адрес. Но, начиная с 4 версии алгоритма генерации GUID, он (MAC-адрес) заменен на псевдослучайное число. У вас какой версией алгоритма сгенерирован GUID?

Как это определить версии алгоритма? Про эти алгоритмы в офисных документах я ничего не читал там :)

MAC - адрес содержится в LNK файлах.

Как это? например имеется файл xxx.doc, у этого файла нет ярлыка (т.е. .ink файл)

P.S. Мне не просто MAC компьютера интересно, а в каком компьютере создан этот документ. Читал в книге и хотел проверить и как бы обломился. По этому хочу выяснить всю правду об идентифкации компьютера, на котом точно был создан офисный документ.
Krec
 
Сообщения: 338
Зарегистрирован: 01 июн 2011, 16:28
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Re: MAC адрес в документе Word

Сообщение Igor Mikhaylov » 12 апр 2013, 17:22

Krec писал(а):книга новая , т.е. издание в России 2012 г, а инфа на примерах win 2000 приведена.


Это переиздание книги выпущенной, в России, в 2005 году (а оригинальная версия, на английском, вышла в 2001 году :D ). Так что рассмотрение в книге, в качестве примеров, Windows 2000, на момент издания английской версии, было вполне современным и отражало тогдашние реалии.

Как это определить версии алгоритма?

По первой цифре в третей группе (обозначена красным): {ХХХХХХХХ-ХХХХ-ХХХХ-ХХХХ-ХХХХХХХХХХХХ}
Т.е. если там стоит "1", то GUID сгенерирован по алгоритму первой версии, "2"- GUID сгенерирован по алгоритму второй версии и т.д.

Krec писал(а):Мне не просто MAC компьютера интересно, а в каком компьютере создан этот документ.


GUID собственно и создан для этих целей. Это своеобразный маркер позволяющий доказать (с определенной долей достоверности), что вот этот документ создан вот на этом компьютере.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: MAC адрес в документе Word

Сообщение Krec » 12 апр 2013, 19:59

По первой цифре в третей группе (обозначена красным): {ХХХХХХХХ-ХХХХ-ХХХХ-ХХХХ-ХХХХХХХХХХХХ}
Т.е. если там стоит "1", то GUID сгенерирован по алгоритму первой версии, "2"- GUID сгенерирован по алгоритму второй версии и т.д.

А где все же это найти в DOC файле? по какой маске в HEX редакторе искать ? по GUID ничего не найден :(
Krec
 
Сообщения: 338
Зарегистрирован: 01 июн 2011, 16:28
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Re: MAC адрес в документе Word

Сообщение andre_m » 12 апр 2013, 21:28

в книжке же скрин имеется. тскать нужно текстовую ANSI строку "GUID"
а вообще забудьте, это все для древнего формата файла OLE2 ( <= word 97 ).
в новых файлах (у себя) я такого не нашел (а тем более в Office-XML).
Последний раз редактировалось andre_m 12 апр 2013, 21:41, всего редактировалось 1 раз.
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: MAC адрес в документе Word

Сообщение Krec » 12 апр 2013, 21:38

andre_m писал(а):в книжке же скрин имеется. тскать нужно текстовую ANSI строку "GUID"
а вообще забудьте, это все для древнего формата файла ( <= word 97 ).
в новых файлах (у себя) я такого не нашел.

А зачем тогда все это написал Igor Michailov ? :) Сказал бы "тема дохлая и все".
нет сейчас никаких GUID_ов в офисных документов.
Krec
 
Сообщения: 338
Зарегистрирован: 01 июн 2011, 16:28
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Re: MAC адрес в документе Word

Сообщение andre_m » 12 апр 2013, 21:43

читайте по губам ... (шутка)

он указал, что книга - древняя - 2001 год
а может у вас там древний формат, откуда мы знаем
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: MAC адрес в документе Word

Сообщение Krec » 13 апр 2013, 01:14

andre_m писал(а):читайте по губам ... (шутка)

он указал, что книга - древняя - 2001 год
а может у вас там древний формат, откуда мы знаем

да я знаю, что книга древняя, ясное дело, что если примеры приведены на wind 2000 и office 1997, то это однозначно не новая тама. просто думал doc есть doc (не говорю уже о docx, под новые офисы), может тема актуален и для word 2003 , а как оказвается - нет :(
Krec
 
Сообщения: 338
Зарегистрирован: 01 июн 2011, 16:28
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.

Re: MAC адрес в документе Word

Сообщение Igor Mikhaylov » 13 апр 2013, 07:37

Krec писал(а):А зачем тогда все это написал Igor Michailov ? :) Сказал бы "тема дохлая и все".

Мы же не знаем какие объекты у вас на исследовании. Вы спросили про GUID - вам про него и ответили. :D
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6838
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 149 раз.

Re: MAC адрес в документе Word

Сообщение Krec » 13 апр 2013, 22:49

Igor Michailov писал(а):
Krec писал(а):А зачем тогда все это написал Igor Michailov ? :) Сказал бы "тема дохлая и все".

Мы же не знаем какие объекты у вас на исследовании. Вы спросили про GUID - вам про него и ответили. :D

:D ну и шутка у вас ))))))))

Я просто хотел уточнить теоритически чисто. Нет у меня дело с этими старыми платформами к счастью.
Krec
 
Сообщения: 338
Зарегистрирован: 01 июн 2011, 16:28
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.


Вернуться в KREC

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron