家用智能摄像机PRV文件删除的恢复方法
家用智能摄像头一般采用的是mp4或者mov视频方案，这一类方案文件通用性强、使用简单，以MP4为例无论是APP在线播放还是TF卡接电脑查看都很轻松。即便如此，有些厂商还是走上了“自定义”的道路，自定义的文件结构导致无法正常播放（必须用其APP才可以播放），这也导致了此类文件极难恢复！下边我们来看一个PRV自定义文件删除的恢复方法。
故障存储:
存储卡容量:32G TF卡/文件系统：fat32/ 簇大小：32KB
故障现象:
此存储卡正常使用，不断“自动循环”删除，所谓的“自动循环”删除实际上是多数监控类产品的常用方案，原理也比较简单，当存储卡快要写满时管理程序会自动删除日期较早的文件，预留出来的空间会给新的文件使用。本质上来讲“自动循环”删除和手动删除对于恢复来讲是一样的效果，没什么差异！
需要恢复的是客户指定时间段的视频，经过对比查看删除空间仅仅只有2G多，看情况不太乐观，由于覆盖有一定随机性，所以能否恢复只能扫描完成后才知道。
图1：卡的剩余空间还有2.4G
故障分析:
经过对比发现其采用的是PRV自定义的方案，这一类方案特征如下：
- 自定义文件结构，采用二进制的方式；
- 视频和音频流都是裸流，文件长度一般为固定或者稳定在某个长度；
- APP调用时才会从自定义文件中抽取视频裸流再转码成MP4类文件，实现画面和声音同步；
- 由于是自定义文件所以无法用播放器直接解码；
图2：PRV文件长度不超过30M
故障处理:
通过分析PRV文件得出:
- 由于是三个摄像头，所以IO时采集的数据是排队写入，三个通道的数据是“叠加”到一起的;
- 视频编码采用了265;
- PRV文件中记录了时间信息和通道信息；
整合以上分析结果，先用WINHEX提取了2.4G的空闲空间，然后写了一个小程序对文件中的数据块进行分离和重组，最终成功找到客户需要的共2条视频文件。
图3：PRV文件分析程序
图4：播放效果（已对画面做了马赛克处理）
这就是家用智能摄像机自定义PRV文件删除的恢复方法，对于各种智能摄像机、可视门铃、记录仪，CHS恢复的效果可以做到取证级---确保每一帧画面都100%正常，成功助力国内各大公检法机构的取证请求，大家在遇到此类问题时，欢迎和CHS数据实验室联系！