ThumbnailExpert - небольшая утилита для просмотра свойств кэшей эскизов (миниатюр) изображений создаваемых как системой Windows, так и сторонними приложениями.
ThumbnailExpert – это уникальная программа для судебной компьютерно-технической экспертизы файлов баз данных кэша эскизов, создаваемых множеством приложений, та или иначе связанных с мультимедиа контентом. К таким приложениям относятся программы просмотра и редактирования графики и видео, файловые менеджеры, программы для работы с мобильными телефонами и многие другие. Все эти программы объединяет одна черта – все они создают файлы, в которые сохраняются промежуточные результаты их работы, и которые могут представлять собой предмет интереса правоохранительных органов.
Программа ThumbnailExpert позволяет с легкостью найти, просмотреть, проанализировать и составить отчет о содержимом баз эскизов большого количества приложений. От пользователя не требуется знаний о внутренней структуре этих файлов, об их месторасположении – программа сама найдет, распознает, декодирует и отобразит эти файлы. Все, что требуется от пользователя – указать диск или диски, где нужно произвести поиск.
Программа ThumbnailExpert разрабатывалась с учетом мнения и критики действующих судебных экспертов, и оптимизирована в первую очередь под их нужды. Это позволило создать простой интуитивно понятный и привлекательный интерфейс приложения в стиле программы Проводник из состава ОС Windows, позволяющий с легкостью выполнять возложенные на программу задачи.
Уникальной особенностью программы является большое количество декодируемых форматов. На данный момент их более 70, и их число постоянно растет благодаря непрерывной работе команды разработчиков. Постоянно отслеживается выход новых программ, новых версий уже существующих программ, и проверяются их механизмы кэширования информации, и в случае появления новых форматов или изменения старых программа ThumbnailExpert оперативно обновляется с учетом изменений. Так, например, программа ThumbnailExpert была одной из первых программ, добавивших в свой список обрабатываемых форматов формат базы кэша эскизов операционной системы Windows 7.
Дополнительной возможностью программы является возможность просмотра изображений, содержащихся в произвольных файлах. Поддерживаются наиболее распространенные графические форматы bmp, gif, png и jpeg. В случае наличия в изображениях метаинформации, такой как сегменты jpeg-файлов (EXIF, IPTC и т.д.), она также отображается. Особенностью данной возможности является то, что определение наличия изображения в файле производится не на основе расширения файла, а на основе сигнатурного анализа содержимого файла, что позволяет найти все содержащееся в файле изображения, а не только первое, как делают большинство аналогичных программ.
Программа ThumbnailExpert может не только помогать в раскрытии преступлений, но и служить инструментом восстановления утерянной информации. В большинстве случаев в кэш эскизов записываются небольшие по размеру изображения, являющиеся уменьшенными копиями существующих графических файлов, но в некоторых случаях изображения могут быть сопоставимы по размерам с оригиналом. Например, в базу эскизов PCCSFile.db программы Nokia PC Suite записываются оригиналы графических файлов, расположенных в памяти сотовых телефонов, а в стандартную базу эскизов операционных систем Windows Vista и Windows 7 эскизы могут записываться с размерами вплоть до 1024x1024 пикселей. Подобные факты позволяют в случае утери оригинальных файлов восстановить их из кэша эскизов с достаточно высоким качеством.
Программа ThumbnailExpert использует низкоуровневое чтение форматов файлов, что полностью исключает какую-либо модификацию исследуемых файлов. Также этот факт позволяет программе в отличие от аналогичных программ в большинстве случаев частично декодировать и битые файлы, восстановленные после удаления сторонними утилитами. При этом в случае, если база эскизов состоит из нескольких файлов, программа позволяет декодировать даже отдельные файлы, если остальные файлы не удалось восстановить.
