案例内容
【案情简介】
2018年X月X日X时X分左右,王XX驾驶苏HXXXX在淮安市淮阴区县道6KM+100M处发生道路交通事故。车上有行车记录仪一部,要求鉴定行车记录仪中记录的视频内容是否有剪辑修改行为。
【鉴定过程】
1、检查检材材料,行车记录仪中SD卡已用14.5G,剩余134M空间,包含两个文件夹DCIM和REC,其中DCIM为空文件夹,REC中包含127个文件,其中包含49个TS视频文件,78个nmea文件。 其中TS文件名为PPG02891-PPG02939,文件名连续,文件大小基本为381M左右,PPG02897,PPG02903,PPG02916,PPG02917,PPG02935,PPG02936,PPG02939 这7个文件均小于381M,文件创建日期均为2018年2月19日当天。 SD卡中的 NMEA文件:文件名PPG00129-PPG02743,文件名不连续,日期从2017年11月10日到2018年2月5日,日期及时间不连续,NMEA文件PPG02889-PPG02938文件名基本连续,但缺少 PPG02890,PPG02897,PPG02903,PPG02916,PPG02935,PPG02936,PPG02939等7个文件,文件修改创建日期时间与同名的TS文件一致。 因为事故发生在2月19日20时15分左右,因此鉴定主要针对这个时间段及以后的视频进行分析。(以下将PPG02933.ts-PPG02938.ts这6个视频文件均称为检材文件,PPG02939.ts文件已经损坏,无法复制,所以不作检验。) 2、对检材文件固定保全,然后将检材文件复制到计算机中进一步检验。 3、将行车记录仪换上另外一张SD卡,并进行录像,得到其它样本视频。可以看出,样本卡中包含DCIM与REC两个文件夹,由于没有记录静态照片,DCIM为空文件夹,检查REC文件夹,可以看出包含两种文件类型,NMEA文件和TS文件,NMEA为重力传感器文件,一般几十K字节,TS文件为视频录像。 4.由样本卡可以看出,NMEA文件和TS文件是一一对应的,且它们的创建日期时间一致,说明是同时生成的,样本文件命名是连续的。但检材卡中TS文件(PPG02891-PPG02939)文件名连续,而NMEA文件却不连续,缺少 PPG02890,PPG02897,PPG02903,PPG02916,PPG02935,PPG02936,PPG02939等7个文件,因此怀疑可能被删除,如有需要,可作进一步文件恢复检验。 样本文件列表 检材文件列表 5、检验文件属性,由样本文件可知,一般情况下录像时间为5分钟,视频大小约为381M字节,NMEA文件约为32K字节,若提前结束录像(关闭发动机),则视频大小小于381M字节,对应的NMEA文件也小于32K字节。检材文件PPG02935.ts,PPG02936.ts文件均小于381M,录像时长也小于5分钟,其中PPG02936.ts文件录像时间为27秒,视频中看出有关闭电源(车灯关闭)动作,可视为提前结束录像。其余几个检材文件均为381M字节,NMEA文件约为32K字节。 6、对检材视频文件时长及创建时间分析,行车记录仪正常记录时间应为5分钟,文件创建时间和修改时间均为该段录像结束时间,但PPG02935.ts文件时间长度4分钟,修改创建时间不是录像结束时间22:48,也不是发生中断的19:34,而是19:37,(19:37时实际记录的视频内容还没有发生),可以判断视频应该是经过修改。其它几个检材视频文件录像时长及创建时间均符合正常情况。
【分析说明】
7、对6个检材视频内容逐一仔细分析,除检材文件PPG02935.ts外的其它检材文件视频画面内容、画面噪点均连续,画面上显示的记录仪系统时间也连续,没有发生突变现象。但PPG02935.ts文件视频在第2431帧,画面系统时间由19:34:55跳转到22:46:15,时间相隔约3小时11分钟,画面内容也发生变化。 PPG02935.ts文件视频第2430帧画面 PPG02935.ts文件视频第2431帧画面 再仔细辨认视频内容,发现PPG02935.ts文件后半段视频与PPG02938.ts文件中部分视频内容一致。行车记录仪在记录视频文件时可能会发生文件损坏、跳帧等现象,当记录仪断电时会立即结束一个文件的记录,下次再记录会启用新文件来记录,不会隔3小时仍然用旧文件来记录视频,更不会发生已经记录了PPG02936、PPG02937视频文件,然后再把PPG02938部分时间段的内容补记录到PPG02935视频文件中,而且此时PPG02938也在正常记录视频,因此PPG02935视频文件中后半段内容是拼接上去的。 PPG02935视频截图 PPG02938视频截图
【鉴定意见】
送检行车记录仪中SD卡内PPG02935.ts视频文件中后半段内容是拼接上去的,PPG02933.ts、PPG02934.ts、PPG02936.ts、PPG02937.ts、PPG02938.ts视频文件未发现剪辑修改痕迹。