Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過
簡單說就是硬碟都有一個特有的hash 數值（數位簽章）
用專業級的硬碟拷貝機所複製出來的映像檔，不管你做出來幾百份，
只要去比對那個hash 數值（數位簽章）就可以證明拷貝出來映像檔副本和原始硬碟是一樣的。
所以並不存在檢察官說的映像檔和原始硬碟會有不一樣的問題。
翟本喬的意思很就簡單
當初八月底搜索查扣押的硬碟，
是九月中才做的映像檔，
中間經過什麼沒有人知道。
再來
昨天檢察官直接出大招，
讓法官直接打開原始硬碟勘驗，
雖然說所看的檔案沒有任何更動，
不過確更動了資料夾的存取時間，
因為資料夾也是一個特殊檔案，
所以也就改變了原始硬碟的hash數值（數位簽證）。
因為現在原始硬碟的hash數值（數位簽章）被改變了，
你現在就無法去證明去年9月中所做的映像檔和現在原始硬碟的資料是一樣。
所以翟本喬才會說懷疑檢察官有更改資料，
然後挖坑讓法官跳進去背這個黑鍋。
引述《KH8019 (IDMan)》之銘言：
: https://m.facebook.com/story.php?story_fbid=10163820600179113&id=744024112&mib: extid=Nif5oz
: 很多人以為只是在檔案上按右鍵看「內容」，是不會改變硬碟的。
: 它是不會改變檔案的 data，但是會改變 metadata。Metadata 是什麼呢？就是你在檔案: 總管的檔案清單上方表頭按右鍵看到的這些檔案屬性欄位，還有一些沒顯示出來的。最重: 要的包括檔案建立時間、最後修改時間、和最後存取時間 (這個沒有顯示在檔案總管裡): 。
: 這三個欄位代表什麼，看起來很容易瞭解。檔案先建立好，然後有修改，然後可能有讀取: 而不修改，所以應該是：
: 檔案建立時間<=最後修改時間<=最後存取時間
: 對吧？
: 不一定哦！（細節留做作業。）
: (對，我在NYU教過作業系統課，特別著重在檔案系統。如果你用過 Avi Silberschatz 的: OS 課本，裡面有兩章是我幫寫他寫的。)
: 重點來了：你檔案沒改沒錯，但你檔案的 metadata 被讀了。Metadata 存哪裡呢？就是: 你的「資料夾」這個「檔案」。(對，資料夾本身也是一個特殊檔案。) 所以你的「資料: 夾」的「最後存取時間」變了，所以你的「資料夾」的「資料夾」的「資料」被改了，於: 是你的硬碟內容被改了，於是你硬碟的 hash 值(數位簽章)變了，於是你就無法證明硬碟: 上其他資料沒有被改過了。
: 我是覺得檢察官先前可能有改過資料，但是這次故意讓法官背這個鍋。
: 怎麼改呢？
: 大學作業電子檔有遲交過的請舉手...
: 你知道你可以改自己電腦的時鐘吧？有連網的電腦會自己對時，把時鐘改回來，所以你還: 要先斷網。設定好時鐘後再存檔，作業看起來就像是在期限前寫好的。某人可以輯編 Exc: el 檔，加一行1500進去，再用這個方法讓日期看起來是正確的。
: 但他沒辦法改 metadata，除非他像我一樣懂檔案系統。Metadata 可以證明檔案有被動過: ，所以安排讓法官「不小心」毀掉硬碟的證據鏈，他就可以假裝沒事了。硬碟是8月底搜: 走的，但映像檔好像是9月中才做的，這中間的證據鏈其實早就有問題了。
: 哦，對了，你知道 Excel 的作者也是你可以隨便改的吧？我完全可以做出一份看起來像: 是林俊言跟小沈勒索的認罪悔過書，作者名字是林俊言。
: 哦，我已經做好了。但我們都知道這不是真的...嗎？
: https://i.imgur.com/WEaJGWY.jpeg
: https://i.imgur.com/rDtxUhZ.jpeg
: https://i.imgur.com/WMjsGGi.jpeg
: https://i.imgur.com/EmzGv5V.jpeg
: （以上圖片也是轉自翟本喬臉書）
: 專家出來說話了，不知道各位ptt電腦專家怎麼看
-----
Sent from JPTT on my Samsung SM-A528B.
--
隨便 想用一行小沈1500關人還是太瞎了
喔 貪污關usb屁事
啊 抱歉 這裡是台灣… 我收回我說的話
賄款到底有沒有 這麼簡單很難
對 無法驗證映象檔有沒有被污染
就配合演出而已，背了黑鍋又怎麼 繼續當官
太瞎？在小草最愛的中國 早槍斃了
小沈1500就是有人新增進去的，傻鳥不懂XD
把台灣搞的像中國一樣，民進黨好棒^^
律師只要質疑現在影像檔的HASH跟原始USB
青鳥不是反中，是反不是賴清德民進黨統治
新聞說 法官卻以無法處理此一檔案為由
的中^^
那一開始為何說是時間?
的HASH不一樣 就可以廢掉這個證據了
決定「原物勘驗為妥」，但未在法庭上告知
柯對1500的證詞 原本說是時間...
現在又突然忘記了.... 還是害怕想起...
所以本來是要勘驗image？
還在洗1500時間 好了啦 錢在哪啦 不然這樣
北檢想下車了，法官背鍋
可以定罪喔 青鳥
既然1500這麼有證據力，為什麼檢查官不好
法官故意的啦
好的保存證據^^傻鳥你說說看啊
不對 這個理解要看法官本人 但法官昨天認
為自己是對的 就算他後來發現自己做了蠢
為什麼法官說昨天無法處理image檔？
事也沒辦法拉下臉
本來就應該要看備份的image
害怕想起個鬼 今天就算他說是時間後來又忘
了 又能代表什麼 誰記得幾萬個檔案裡面的每
個字啊
青鳥竟然挺恐龍法官 ~"~
檢方法官一同破壞證物，還相信科沒事？
半個月才做映像檔 天下第一檢
不過檔案修改時間歷程，到底能不能查出
誰知當初1500是怎麼問的? 偵訊光碟又不給看
應該是一開始就要先備份image，然後查案都
來呢？
是看這些image ，原本的硬碟是證物要保存
都北檢說了算了何必多此一舉毀屍滅跡
好。
我說你有罪就有罪,證據根本不重要
最後變成柯文哲就是原罪嗎
如果無法釐清 柯出來也講不清 (高招 不虧
起訴書內沒有柯說是時間的記載好嗎==
青鳥會說偽證也是證據 然後要你自證
查案這麼久 中間駭客駭進去電腦 不就證據
隨便可以捏造了
噁爛綠圾症腐，面對因果報應吧
傻鳥聽不懂 藍白自己高潮就好
都在Pitt了 當然是創世神說的算啊
而且紙條寫是備份，那原本檔案在哪？
image檔最好無法勘驗 掛虛擬機根本秒開
這還是我用十年前的電腦就能跑的動作
檢調連這基本的都不懂 還敢嗆聲
我也是覺得法官被檢察官婊了
法官成功背鍋，柯文折死掉了，法官最
大，減釣這招厲害
死定，不是死掉
文組聽不懂啦
法官被檢察官搞到背鍋就瞎判丟二審
看不了有兩種可能，一種是根本沒做
印象檔（或是明知有問題），另一種
是根本沒準備好要看，現場人員不會
操作（這我覺得機率很大）
九月初就有新聞了還在九月中
九月初有新聞 那何時做映像檔呢???
查扣的當天就應該製作了好嗎
檢察官完全違反程序規則了吧
推
推
挖坑✕ 合力破壞證據○ 這就是民進黨
政府的司法系統
厲害了 連法官都想搞
搞不好是北院自願被搞，恐怖鵝~
看看台灣司法會有什麼奇妙見解
這的確是很有可能的 只能說檢察官很會玩
法官裝傻配合
還有這樣的
原本大家都只是推測小沈1500是後來被加進
去的 但因為沒有證據無法證實 現在這樣一
搞 這個推測為真的可能性更大了
優秀公務員不會保存證據 可能嗎？
害怕個毛 柯講的跟證據被破壞有啥關係？
是不是以為自己很有梗 可以過面試 嘻嘻
沒事兒，背了鍋就要一起下海，穩了
你以為法官是被陷害的嗎？
不這樣搞北檢怎麼下車 超速開這麼久
了翻車會很慘
北檢安全下莊
推
法官配合的吧，柯的律師都提出抗議了，
還故意這樣做
傻鳥忘了隨身碟被扣之後，柯看不到檔案內
容，怎麼可能記得是時間還是錢
而且之後柯被羈押禁見，看不到鏡檢的造謠
抹黑
然後綠圾檢跟法官就拿一個已經被污染的證
據關柯關了9個月，人人都該自危了
法官要揹嗎 一起當同路人
跟鳥巢說法不一樣欸？
青鳥聽得懂看得懂就不會還是青鳥了
太天真了 法官就是故意裝傻幫北犬解套
法官這麼蠢喔
不是挖坑，是合作！！！
現在就是兩造說法都有可能 請法官想
法官也是一夥的啦
犬檢跟犬院是在演
第三世界
推
本來就是要關柯文哲 審判過個場而已
爆
首Poextid=Nif5oz 很多人以為只是在檔案上按右鍵看「內容」，是不會改變硬碟的。 它是不會改變檔案的 data，但是會改變 metadata。Metadata 是什麼呢？就是你在檔案 總管的檔案清單上方表頭按右鍵看到的這些檔案屬性欄位，還有一些沒顯示出來的。最重![[爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過](https://i.imgur.com/WEaJGWYb.jpeg "[爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過")
30
正常檢察官都是極力保存原始證據完整性跟效力讓罪犯定罪， 柯案竟然相反過來，是被告方極力想保存證據完整性， 反倒是檢方去摧毀原始數位證據的完整性跟可信度。 而且扣押第一時間建立映像檔與保存hash(數位簽章)跟各項歷史紀錄， 並保持原始數據不被汙染(勘驗映像檔避免直接勘驗原始硬碟)，![Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過](https://i.imgur.com/Gke8Bogb.jpg "Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過")
X
我突然想到， 美國人真的很笨， 什麼愛普斯坦的名單， 多半是用Word或Excel記錄的吧。 只要FBI 勘驗的時候，4
ib : extid=Nif5oz : 很多人以為只是在檔案上按右鍵看「內容」，是不會改變硬碟的。 : 它是不會改變檔案的 data，但是會改變 metadata。Metadata 是什麼呢？就是你在檔 案X
蠻好笑的 不是都一直說excel pay能當什麼證據 結果現在把浮木寄託到證據破壞 既然1500不能當證據 幹嘛還要去寄託證據破壞32
柯文哲家被搜: 2024年8月30日 清晨 小沈1500被北檢洩密: 2024 年 9 月 10 日的鏡週刊報導 經mnolag提醒更正：2024 年 9 月 6 日 已有報導 經過時間不到兩周。 然後北檢，要不要再說明一次image檔是啥時做的？23
理論上扣押硬碟類證據現場的標準作業應該長這樣 為了要能確保完整性，備份應採Bit Stream Copy， 完後仍需再針對現場製作的該硬碟Image檔進行MD5運算， 將其記錄其Hash code，一切證據當場請嫌犯簽名捺印。 扣押硬碟當天當天有空問話問到凌晨
爆
[問卦] 北檢今天贏到脫褲子了吧只要有一點點偵查經驗的人 都會知道保持案發現場的重要性 而保持案發現場這件事 放到資訊上 就是全部扣押的數位資料都要先做成映像檔17
Re: [新聞] 快訊／勘驗行動硬碟卡關！柯文哲律師為「小弟這裡有疑問，剛查了一下資料，數位證據扣押後不是會先製作原始證據的映像檔？ 一般應該是插上防寫器然後擷取時同時算雜湊值，這樣之後原件在第一次映像檔製作完後被改動的話，再去擷取算雜湊不就不一樣了？ 現在要做的是再用防寫器再去做一次映像檔算雜湊，驗證第一次的映像檔的雜湊值跟現在重算的雜湊是不是一樣，就知道有沒有人動過元件了吧？ 我有理解錯誤嗎？ 有沒有專業的大大解答一下 -----14
Re: [新聞] 柯文哲硬碟藏不雅片？律師反對直接讀硬笑死!你到底有沒有看起訴書啊!在這邊睜眼說瞎話? 4. A1-37行動硬碟內之資料可證該行動硬碟為被告柯○哲所有及使用 ⑴以採證軟體勘驗 ①勘驗標的：以LogicubeFalconNEO硬碟防寫暨複製機製作A1-37行動硬碟之E01映像檔， 再以MagnetAxiom軟體對該映像檔進行解析後，所產製之可攜式數位採證檔(PortableCaseX
Re: [新聞] 柯文哲硬碟藏不雅片？律師反對直接讀硬我有時候懷疑政黑中文能力不知道是不是有問題 原文中清楚地寫了 一開始被告方的律師就強調不可以直接插 法官聽了之後 後面要驗的時候 居然還是插了原硬碟 才被律師們靠腰的 而且插原硬碟的緣由是因為「根本沒保存映像檔」8
[問卦] 硬碟 MD5 應該早就與 映像檔的不一樣了硬碟在無封存的狀況下經過這麼多人抽插 我猜硬碟 MD5 應該早就與 映像檔的 MD5 不一樣了 昨天只是演一齣戲 假裝透過乳酪理論 令證據鏈陰錯陽差斷裂 就算在插入碟前 辯方律師再三提醒萬萬不可這樣做 10分鐘之後 還是在法官的同意之下
Re: [新聞] 柯文哲USB勘驗完後起爭執 法官當庭嘆氣既然鑑識是用映像檔，庭上任何數位證據也是從映像檔而來， 必等同於原始硬碟，若不同，問題可大了， 這做法等於自己質疑自己的數位證據，不是很奇怪嗎？![Re: [新聞] 柯文哲USB勘驗完後起爭執 法官當庭嘆氣](https://i.imgur.com/wrLKNgzb.jpeg "Re: [新聞] 柯文哲USB勘驗完後起爭執 法官當庭嘆氣")
Re: [新聞] 快訊／勘驗行動硬碟卡關！柯文哲律師為「坦白說 你會這樣講 就是你完全不懂這個唯讀鏡像檔是怎麼做出來的 這種唯讀鏡像檔不是用貼上複製這樣做出來的 是把整個硬碟封裝後拷貝出一模一樣的檔案 映像檔產出後會產出MD5加密值1
Re: [新聞] 快訊／勘驗行動硬碟卡關！柯文哲律師為「原因還不簡單。 檢察官一定知道驗映像檔跟驗原始光碟一樣， 百分之百知道， 那幹嘛還在法庭上跟律師爭這件事？ 更大的可能只是想留個法庭紀錄，