是否有可能找到Mp3创建的确切计算机？

如果Forensics专业人员检查了Mp3文件，他们是否能够告诉创建该文件的计算机的mac地址，或者找到识别创建该文件的计算机的任何信息？

不，当涉及到它时，可以使用记事本打开任何文件，并以UTF-8格式检查文件中的原始数据。

其中包含一个header，以及该文件的实际原始数据。

该header会的地方，如果任何这些信息将存在，但是，事实并非如此。它是一个32字节的块，包含有关文件内容，原始数据以及压缩方式的基本信息。

有时在文件的属性中，将存在用户名，可能还有机器名，但没有其他内容。

在许多情况下，从生成的MP3数据中，您将能够识别编码器以及有关编码器版本的信息。此外，在某些情况下，您可以识别使用过的系统库和CPU架构，因为它们可能会影响生成的数据。

一些创建MP3的程序也可以明确地将其标识（程序名称，版本）添加到MP3标签中。

这些数据只能补充其他数据，以缩小MP3文件的可能来源。仅数据不能用于识别源计算机。

不。您可以在媒体文件中找到的唯一信息是元数据，并且非常易于阅读。对于照片，该信息将涉及相机拍摄的内容，gps数据等。这通常不足以将其固定到特定的相机。你可能知道yoyodyne 2000拍了照片，但不是哪一张。

通常使用音频文件时，这并不重要，元数据在固定它时很少有用。我从来没有遇到任何元数据，除了用于转换识别源的音频文件的工具，除非它是创建它的人选择添加的东西。

考虑到mac地址用于网络，而网络与音频链无关，因此没有理由在音频文件中嵌入mac地址。没有任何理由类似于exif数据 - 这就是你如何识别相机。简而言之，这是不太可能的。

因此，它不太可能，除非它是一个相当奇怪的工具，旨在存储创建该文件的识别数据，法医检查员可以确定它是由特定的计算机创建的。