Есть в основном три важные отметки времени: Date/Time Original, Create Date и Modify Date. Те, кто не r начало важны. Те, у которых r конец будет в группе Composite, тэги, которые exiftool создает на основе значений других тегов r, так что их можно игнорировать.
Все три из этих временных меток будут точно так же выходит из камеры в начале. Modify Date должен обновляться, когда r изображение изменяется, но это зависит от используемого программного обеспечения, и многие программы этого не делают. Обычно только самые высокие r конечные программы, такие как программы Adobe, будут редактировать его правильно.
Весьма подозрительно, что Create Date и Date/Time Original отличаются от Modify Date и имеют ту же часть времени, что и Modify Date. Для того чтобы r это произошло, его нужно было отредактировать в конце r в ту же секунду, что и оригинальная фотография. Кроме того, программа, которая фактически установит Modify Date правильно, оставит r указания на то, что она была отредактирована. В частности, будут теги, такие как Software, XMPToolkit и CreatorTool, в которых указано название инструмента, использованного для его редактирования, например, «Adobe XMP Core», «Adobe Photoshop Lightroom» или «ACDSee» r ». ".
Хотя я не мог с абсолютной уверенностью сказать, что дата была отредактирована, существует достаточно расхождений, чтобы вызвать подозрения.
Могут быть дополнительные данные, которые здесь не отображаются. Часто есть несколько тегов с одним и тем же именем, но в разных группах. По умолчанию exiftool не отображает дубликаты. Выполнение команды
exiftool -a -G1 FILE.JPG
отобразит эти дополнительные теги.