Ingenieurausbildungsprogramm: So untersuchen Sie eine NEF-Datei unter dem Mikroskop

Wenn Sie ein normales „.NEF“-Bild im integrierten Viewer öffnen, sieht das System den Standard-EXIF-Header (TIFF-Struktur): Datum, Verschlusszeit, Blende und Kameramodell. Aber wo sind die Daten über die Entwicklung der Mechanik verborgen?

Die Betriebszeitdaten sind in einem geschlossenen Binärcontainer **MakerNote** versteckt.

Wo befindet sich der Kilometerstand physisch?

Wenn wir die „.NEF“-Datei in einem hexadezimalen HEX-Editor (z. B. HxD) öffnen, sehen wir einen Service-Header mit der Signatur `Nikon\x00\x02`:

1. Tag 0x00A7 (Verschlussanzahl):Dies ist eine 4-Byte-Ganzzahl im Little-Endian- oder Big-Endian-Format. Hier gibt der EXPEED-Prozessor die Sequenznummer jedes Frames fest ein.
2. Tag 0x001d (Seriennummer):Festverdrahtete, verschlüsselte Seriennummer der Systemplatine und des Gehäuses.
3. Tag 0x00a8 (Flash-Info):Zähler der Anzahl der Blitze des eingebauten oder externen Slave-Blitzes.

Warum stürzen einfache Online-Dienste bei NEF-Dateien ab?

Denn je nach Generation des EXPEED-Prozessors (EXPEED 1 in der D90 und EXPEED 7 in der Z9) wechselte Nikon Offset von Bitfeldern in der MakerNote-Struktur.

Einfache krumme Skripte suchen nach einem Offset an einer festen Adresse, lesen Müllbytes und erzeugen als Ergebnis eine „0“. oder die Zahl „4.294.967.295“. Unser Webservice basiert auf einem benutzerdefinierten Parser, der die Bytestruktur korrekt analysiert alle Generationen von Nikon!

Tag-Byte-Adresstabelle in MakerNote Nikon

Tag-ID (Hex)	Tag-Name	Was wird in Bytes gespeichert?
0x00A7	ShutterCount	Präziser Auslösezähler (4 Bytes)
0x001D	Seriennummer	Werksseriennummer des Korpus
0x00A8	FlashInfo	Statistiken zum Auslösen von gepulstem Licht