PTT評價

Re: [討論] 讀取檔案就會改到硬碟你不知道?

看板HatePolitics標題Re: [討論] 讀取檔案就會改到硬碟你不知道?作者
treasurehill
(寶藏巖公社,你還未夠班S)
時間推噓 2 推:3 噓:1 →:43

聽你在屁!

USB隨身碟唯讀就好了!

看你是要物理鎖定/變更登錄檔/或系統寫入權限就好了

誰叫你直接去改USB隨身碟檔案?

你以為當初映像檔是怎麼製作的?

學藝不精不要出來丟人現眼好嘛!


https://www.diskpart.com/tw/data-recovery/usb-drive-read-only.html


4. A1-37行動硬碟內之資料可證該行動硬碟為被告柯○哲所有及使用

⑴以採證軟體勘驗

①勘驗標的:以LogicubeFalconNEO硬碟防寫暨複製機製作A1-37行動硬碟之E01映像檔,
再以MagnetAxiom軟體對該映像檔進行解析後,所產製之可攜式數位採證檔(PortableCase資料夾格式)作為勘驗標的。



※ 引述《yamakazi (大安吳彥祖)》之銘言:
: 一堆人喊說只讀取檔案不會影響到任何東西
: 拜託你只要有進入開啟任何檔案
: 檔案access的日期就會變
: 就算你不存檔不改動也一樣
: 這整顆硬碟的bit就會跟你開啟檔案之前不一樣
: 所以雜湊碼就會不一樣
: 跟你上次做的映像檔的雜湊碼就會對不上
: 你要勘驗之前一定要先對雜湊碼
: 你才能知道這兩份中間完全沒人打開修改過
: 如果雜湊碼對不上
: 誰知道你是修改還是單純打開檔案?
: 對不上就是對不上了
: 雜湊碼對不上,是看不出來你是不是只讀取檔案的
: 映像檔就是快照,所以映像檔怎麼開啟檔案都不會影響到雜湊碼
: 因為已經快照下來了
: 甚至可以多個一模一樣的映像檔
: 所以原始檔的雜湊碼一變動
: 跟映像檔雜湊碼對不上
: 那你要怎麼保證這兩份是同一個時間保存下來的資料?
: -----
: Sent from JPTT on my iPhone

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.218.206.208 (臺灣)
PTT 網址
※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:01:22 ※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:02:43

yamakazi 06/06 11:08惟讀不求人跟數位鑑識的關係是?

你不知道有的USB隨身碟有物理唯讀開關嗎? 然後作業系統可以限制寫入權限嗎? 然後你說讀取就會改變,那LogicubeFalconNEO硬碟防寫暨複製機是怎麼運作的 學藝不精不要出來丟人現眼好嘛!

※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:11:36

yamakazi 06/06 11:09你貼的那個是一年前採證的時候,我講的

yamakazi 06/06 11:09是現在法官現場勘驗的事

笑死!回去重念作業系統啦 LINUX都可掛唯讀磁碟了,WINDOWS不行? 你騙誰?

※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:13:18

tkucuh 06/06 11:17我不曉得現在採證是怎麼玩啦,但拿到先作

tkucuh 06/06 11:17一次整顆硬碟映像是正常的。再來就是律師

tkucuh 06/06 11:18想要去看映像檔只是為了拖時間,檢方只要

tkucuh 06/06 11:18拿出映像檔內該檔hash跟現在手上檔的hash

tkucuh 06/06 11:18一比就好了。

deann 06/06 11:19USB是接口 哪來的物理唯獨開關?

耍寶喔?!

https://meee.com.tw/IFy3oUi

※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:23:58

aragorn747 06/06 11:22說法官現場勘驗...欸,所以yamakazi是

aragorn747 06/06 11:22說檢察官或法官當著柯文哲律師面前現

aragorn747 06/06 11:22場更改資料抹黑柯文哲媽?,且柯文哲

aragorn747 06/06 11:22律師放任在場眾人作假資料這樣嗎?

aragorn747 06/06 11:23真心覺得柯文哲應該誅九族 帶來的白

aragorn747 06/06 11:23癡恐怖集體弱智危害甚深

yamakazi 06/06 11:28改屬性整顆硬碟映像檔就不一樣了好嗎

聽你在唬爛啦!

※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:31:19

yamakazi 06/06 11:29單份檔案vs整顆硬碟,我講的是整顆硬碟

yamakazi 06/06 11:29映像檔,不是單份檔案

耍寶喔! 勘驗是針對個別檔好嗎! 法盲還在跳針

※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:32:18

aragorn747 06/06 11:33所以你要先證明印象檔與隨身碟資料不

aragorn747 06/06 11:33同,2772第一天被抓的時候就說當天送

aragorn747 06/06 11:33去clone

DustToDust 06/06 11:34你真的律師嗎 吵什麼都不懂

耍寶嗎? 台北地院審理民眾黨主席柯文哲所涉京華城及政治獻金弊案,今(5日)當庭勘驗在柯文 哲家中查扣的編號A1-37行動硬碟,3月20日柯文哲曾當庭控訴檢察官指他這硬碟裡有不雅 影片要他認罪,檢察官曾聲請勘驗硬碟內的「Woman」資料夾釐清,但法院今勘驗的19個 檔案,未包含「Woman」資料夾,而是有記載「小沈1500」及人事資料的檔案,檢察官要 藉此證明硬碟是柯文哲個人使用且「1500」是指錢。

aragorn747 06/06 11:34另外雜數值不會因為讀取而改變 你要

aragorn747 06/06 11:34先證明印象檔已經有變動

※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:35:10

aragorn747 06/06 11:35真心覺得民眾黨根本毫無專業跟邏輯 包

aragorn747 06/06 11:35含那個走不到ait的男人

小草就是在耍賴跳針啦! 院方勘驗就是針對個別檔勘驗 然後你跟我扯硬碟湊雜值改變 這是張飛打岳飛,打得滿天飛

※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:36:46

yamakazi 06/06 11:36真慘,檢方做映像檔只有整顆硬碟啦,要

yamakazi 06/06 11:36開原始檔前要先驗碼,沒驗碼就直接開檔

yamakazi 06/06 11:36,柯文哲律師吵的是這個

yamakazi 06/06 11:37要驗單個檔案雜湊值也可以啊,但問題就

yamakazi 06/06 11:37是檢方只有做整顆硬碟映像檔

你還跳針喔! 人家最高法院所謂同一性就是針對數位資料驗證,不是針對整個硬碟好嗎? 而且法院勘驗也是針對個別檔案,確認映像檔中的檔案與原本相同 然後你跟我扯硬碟湊雜值改變是在雞同鴨講嗎? 法盲就不要一直出來胡扯跳針好嗎?

※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:39:58

yamakazi 06/06 11:37司法實務都是做整顆硬碟映像啦

yamakazi 06/06 11:41啊你檢方是有一個個檔案單獨做喔?問題

yamakazi 06/06 11:41就是現在都是整顆硬碟做

netboy789 06/06 11:41小草應該懂外星科技,不用讀檔就能做

netboy789 06/06 11:41映像檔

yamakazi 06/06 11:42你只有整顆硬碟的映像檔和雜湊值,在雜

yamakazi 06/06 11:42湊值變的情況下,你對單個檔案內容就算

yamakazi 06/06 11:42一樣也沒用

回去念書啦!先把勘驗標的搞清楚,別在那邊跳針了! 台北地院審理民眾黨主席柯文哲所涉京華城及政治獻金弊案,今(5日)當庭勘驗在柯文 哲家中查扣的編號A1-37行動硬碟,3月20日柯文哲曾當庭控訴檢察官指他這硬碟裡有不雅 影片要他認罪,檢察官曾聲請勘驗硬碟內的「Woman」資料夾釐清,但法院今勘驗的19個 檔案,未包含「Woman」資料夾,而是有記載「小沈1500」及人事資料的檔案,檢察官要 藉此證明硬碟是柯文哲個人使用且「1500」是指錢。

※ 編輯: treasurehill (49.218.206.208 臺灣), 06/06/2025 11:43:29

kevinlai1864 06/06 12:19不好意思你們可以繼續討論嗎?雖然

kevinlai1864 06/06 12:19我什麼都不懂,但是我想知道專業的

kevinlai1864 06/06 12:19怎麼說

willian 06/06 12:46講太深了!草聽不懂!

violetking 06/06 12:54真的青鳥都懂,哈哈哈。

kevinlai1864 06/06 16:05蠻好笑的,我不帶任何髒字不帶任何

kevinlai1864 06/06 16:05貼標籤虛心求教,結果還要被貼標籤

kevinlai1864 06/06 16:05被嘴砲= =