[移动取证音频] AUD和AMR之间的巧合

最近，人们经常问我为什么Apple和Android微信聊天记录位于不同的文件夹中手机上如何播放amr文件，甚至语音文件的扩展名也不同（Android平台使用amr格式手机上如何播放amr文件，而Apple平台使用aud格式） 然后问如何将aud格式的音频记录文件转换为可以在计算机上播放的格式？下面，我将通过案例研究来回答这些疑问.

什么是amr文件？

amr（全名是Adaptive Multi-Rate）是一种音频编码文件格式，旨在有效压缩语音频率. AMR主要用于移动设备的音频压缩. 压缩率很高，但声音质量相对较差. 它主要用于语音型音频. 它不适用于需要高音质的音乐类型音频压缩. 目前，有许多采用amr格式的Android智能设备，其中大多数可以代替常规通话.

amr文件由文件头和数据帧组成. 文件头标识符占用6个字节，后跟音频和帧. 音频的编码方法在频率和帧大小上有所不同. 这里将不再详细描述. :

格式如下:

什么是aud文件？

Aud是由腾讯修改的amr格式. 音频格式暂时无法在任何播放器上播放. 我们可以将aud转换为amr或mp3，然后在计算机或移动设备上正常播放.

结构比较

1

Apple WeChat中的aud文件和Android WeChat中的amr文件是通过备份获得的. 如图所示，苹果备份中的aud文件:

2

使用winhex打开aud文件. 以十六进制形式查看文件标题为“ 02 23 21 52 49 4C”. 内容显示为“. #！SILK_v3”，如图所示:

3

使用winhex打开amr文件. 以十六进制形式查看文件标题为“ 23 21 41 4D 52 0A”. 内容显示为“#！AMR ..#！SILK_v3”，如图所示:

由于我们无法判断aud文件的播放方式，因此我们测试了如何通过微信好友在Android手机和Apple手机之间发送语音文件，然后使用一种工具将两个相同的语音文件导出进行比较. amr文件标头，所有amr文件标头标志均为6个字节（最后一个字节为换行符“ n”），可以判断aud是amr文件的变体.

解决方案

1种易于理解的方法

使用小部件“ WeChat Aud Audio Converter Amr.exe”，打开并运行它，如图所示:

打开要转换的文件以进行操作，如图所示:

转换后的文件可以使用播放器正常播放.

2种思维方法

使用记事本++，创建一个新的文本输入: #！ AMR（Enter），在“菜单-编辑-文档格式转换-转换为UNIX格式”中，保存文件名test.txt，如图所示:

使用cmd命令: 复制test.txt / b + xxxx.aud / b xxxx.amr（复制命令，它将test.txt和446.aud文件组合为一个446.amr文件），如图:

转换后的文件可以使用播放器正常播放.

当然，通过手机取证软件直接解析的微信音频文件已经转换，可以直接播放.

以上作者的个人实验和理解，如有错误或不同意见，请留言纠正. 返回搜狐，查看更多

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/bofangqi/article-157319-1.html