Версия текста: 1.00
Общие сведения о программе Kodak EasyShare
 |
 Kodak EasyShare main window |
Программа Kodak EasyShare является бесплатным инструментом для организации цифровых коллекций, разработанным компании Kodak. Помимо возможностей просмотра изображений программа имеет несложный встроенный графический редактор, позволяющий масштабировать графические файлы, регулировать параметры цифровой фотографии, удалять эффект "красных глаз" и т.д. Имеются функции печати изображений, предусмотрена настройка параметров печати фотографий на специальной фото-бумаге для принтеров. В программе встроен полнофункциональный почтовый клиент, позволяющий пересылать цифровые фотографии или какие-либо графические файлы по электронной почте.
База эскизов
Основным режимом программы Kodak EasyShare является просмотр эскизов изображений, находящихся в коллекциях, создаваемых пользователем. Все эскизы файлов, создаваемые программой, сохраняются в собственной базе эскизов. В разных версиях программы файлы базы имеют разные имена. В более ранних версиях база состоит из файлов с именами ESBK.mb и ESBK.mbb, в последних из файлов с именами EasyShare.me и EasyShare.mm. Файлы ESBK.mb и EasyShare.me являются индексными файлами, а в файлах ESBK.mbb и EasyShare.mm содержатся непосредственно эскизы.
Расположение базы эскизов также зависит от версии программы. В более ранних версиях база сохранялась в директорию %COMMON_DOCUMENTS%. Необходимо помнить, что месторасположение директории %COMMON_DOCUMENTS% может зависеть от настроек и версии операционной системы. Типичным путем в ОС Windows XP является директория C:\Documents and Settings\All Users\Документы, а в ОС Windows Vista и Windows 7 C:\Users\Public\Documents. В последних версиях база сохраняется в директорию %INSTALLDIR%\bin\Catalog и типичным путем в ОС Windows XP является директория C:\Program Files\Kodak\Kodak EasyShare\bin\Catalog, а в ОС Windows Vista и Windows 7 вследствие виртуализации путь может выглядеть как C:\Users\%UserName%\AppData\Roaming\Kodak\Kodak EasyShare software\bin\Catalog.
Особенности файлов базы эскизов
Все четыре файла EasyShare.me, EasyShare.mm, ESBK.mb и ESBK.mbb имеют одинаковые сигнатуры:
| Signature offset | Hex view of signature | Text view of signature |
| 0x0000 | \x4D\x65\x64\x69\x61\x45\x6E\x67\x69\x6E\x65\x46\x4D\x54\x36\x00 | MediaEngineFMT6. |
В файлах ESBK.mb и EasyShare.me может сохраняться следующая метаинформация об оригинальных файлах:
- Имя файла с путем
- Размер файла в байтах
- Тип файла
- Дата модификации файла
- Дата создания файла
- Ширина изображения в пикселях
- Высота изображения в пикселях
- Значение тега EXIF_DATETIME Exif-сегмента
- Описание изображение, назначенное пользователем
- Дата создания эскиза
- Offline имя файла
- Тип медиа
- Protected
- Рейтинг
- ClgDate – дата, совпадающая с датой создания эскиза.
- Hidden
- FileMDUpdateFailed
- FromPCD
- Has Audio
- Hash
В файлах ESBK.mbb и EasyShare.mm помимо эскиза файла сохраняется имя файла с путем.
Анализ файлов базы эскизов
Programs allow to view content of thumbnail cache files created by Kodak EasyShare:
ThumbnailExpert
ThumbnailExpert is a unique application for forensic examination of thumbnail cache files created by different programs that deal with multimedia content. These programs include image viewers, video editors, file managers, software for mobile phones and many others. ThumbnailExpert is a fully automated application that does not require deep knowledge of examined files, their structure and location. The program can find and decode files on its own. Retrieved data can be exported or used to create a comprehensive report. ThumbnailExpert is an indispensible utility for complete and quality forensic examination.
| Forensic version: | Read more | Download demo | Buy now | |
| Professional version: | Read more | Download demo | Buy now | |
| Lite version: | Read more | Download demo | Buy now |
