标签： python metadata imaging
我需要python中的一个模块，它能够从磁盘映像进程的输出中读取文件元数据（特别是具有dd和EO1扩展名的文件）。这些文件是在数字证据的背景下。该模块将用于证据存储的数字保存，以及具有xml输出文件的逻辑保存元数据模式。并非所有元数据信息都应该提取，我只需要相同的信息：标题，主题，作者，创建时间dan最重要的是散列函数（MD5 / SHA-1）。
我正在研究OSX Sierra。