Re: [討論] 資工系看小草這樣槓覺得很燥
※ 引述《neverfly (neverfly)》之銘言:
: 檢方當初扣押硬碟的時候,
: 就直接交給專業人員製作映像檔了。
: 然後檢方讀映像檔的內容收集證據,
: 寫在起訴書裡。
: 申請勘驗的目的是要證明檢方的映像檔與原始硬碟一致,
: 結果小草槓說要再做一份映像檔,
: 那跟檢方手上的映像檔有什麼不一樣?
: 何必再做一次?勘驗什麼小?
: 再者,
: 讀取硬檔裡的檔案,
: 會不會造成FS的Last access time的不同,
: 也許會,也許不會,
: 但重點是,
: 讀取他媽的不會造成檔案本身的雜湊值改變。
: 讀取不會造成檔案本身的雜湊值改變!
: 讀取不會造成檔案本身的雜湊值改變!
: 讀取不會造成檔案本身的雜湊值改變!
讀取的確不會造成hash改變
但你不能保證沒有background process 會修改檔案
例如防毒軟體在後面殺毒
如果文件中毒,殺完hash一定會變
: 關鍵的什麼帳本excel、阿北寫的文稿,
: 上面的作者、檔案建立時間、最後修改時間,
: 都不會改變,
: 再去計算雜湊值,還是不會改變。
: 律師覺得檔案本身造假,
: 大可以提出比對檔案本身的雜湊值。
: 而不是一直拿"整顆硬碟"的雜湊值在那邊槓。
: 簡直就像是命案現場的屍體上插著一把刀,
: 警方將刀子拔起來放進證物袋,
: 檢方調查發現上面有嫌犯指紋。
: 結果嫌犯的律師在法庭上講,
: "兇器從插在肉裡面變成放在證物袋中,
: 很遺憾放兇器的場所已經改變。"
: 場外觀眾:這把兇器不能做為證據!
: 法官:
: 淦要勘查的是兇器,
: 你嫌犯倒是給我解釋上面的指紋跟血跡啊!
吵hash會不會變根本是轉移焦點
法律流程就不該勘驗數位原檔
你都說hash一樣 那為啥不看備份就好
如果真的發生看完檔案hash不一致
那誰要負責?
如果北檢跟法院都覺得柯有罪
那是不是更應該照著法律流程走?
流程瑕疵即使定罪 後續也會有更多問題
司法要讓人信服
自己都不照規定走
要怎麼說服別人相信司法?
-----
Sent from JPTT on my iPhone
--
並沒有你所說的"流程就不該勘驗原檔"
最高法院判決為啥你們都不看阿
整天自己幻想
阿 那你乾脆說映像檔製作過程,磁碟資
料寫入錯誤怎麼辦?雜草槓精五花八門
誰說不該勘驗原檔?卡提諾法庭?
殺毒就是寫檔,跟你的讀檔無關。
打臉再多也只會回幻想
這個論點...我覺得已經接近反智
這根本打不到臉
備份就看過了 現在檢驗原檔有沒有一致
你要先證明勘驗用的電腦裝防毒軟體
整天在那邊盧小青番真的很....
檢方提的證據就是從iso來的,不然你以為?
其次要證明檔案誤殺或中毒
你看備份要如何整明與原檔有無差異?若
哪裡打臉了
這方法存在,那勘驗原檔反而成為直接正
解了
流程就沒有要勘驗映像這回事
哈哈哈,笑死。
哪條法龜定法庭上sop不該勘驗原始檔案@
最高法院認為勘驗原始檔案沒問題
@?
到底在槓三小
自己看好嗎?在那邊廢話,知道證據不利才
在那邊瞎扯流程不對
卡提諾法學院:證物不該勘驗本身
不該勘驗原檔是哪條法律啊
卡提諾法庭:兇刀經勘驗已被污染,不具
證據力
笑死,鳥盲渺茫
如果勘驗過程有失誤確實有可能被汙染
覺得抓到浮木就一直留言酸
誰能保證100%沒失誤
真要挑毛病永遠挑不完
為什麼雜草的常識與全世界的人都不同呢
污染什麼?
但法庭早就知道槓精會有哪些話術
那請舉證被污染呀!沒法舉證就喊可能,
所以證據斷鍊?
台灣一年審理多少案子裏有數位資料,是今
所以法官會同資訊人員一起勘驗啊
天第一次遇到硬碟嗎?
在那邊槓 在那邊一直盧 真的很白癡
草想得到的盧小 檢調法官都遇過N次了
檢方的證據已經是從備份檔來的。辯方要
證明的是這個內容和原檔不同不是?那你
不勘驗原檔你要如何證明?
比對雜湊值不需要驗原檔
小草邏輯 用備份驗備份最具證據力
換個嚴謹一點的說法就是,比對雜湊值
不需要「開啟原件原檔」,不需要知道
硬碟裡到底有什麼檔案,只要比對硬碟
與映像檔的雜湊值就好
講個小故事好了,青鳥開發的軟體
Notepad++ 作者嗆過要修改使用者的檔案
如果政治立場不一樣
你要不要相信 notepad++ 作者?
連這也可以掰!繼續掰關越久!
人民信黨比較重要 司法公正已經過時了
那我就是要勘驗原檔裡面的小沈1500
不打開來怎麼看?
roger 你這個問題就是不懂雜湊與映像
檔的原理才會問出來的
你可以映像複製、雜湊保證一致、再開
映像檔去驗證,這個流程從頭到尾不需
要開原檔,而且能最大程度的保證原檔
不被竄改。
有規定就執行 但你不能否定質疑的價值
邏輯在哪?
真的卡提諾大法官 每個都自己生出一套
正當法律程序
8
首Po檢方當初扣押硬碟的時候, 就直接交給專業人員製作映像檔了。 然後檢方讀映像檔的內容收集證據, 寫在起訴書裡。 申請勘驗的目的是要證明檢方的映像檔與原始硬碟一致,![[討論] 資工系看小草這樣槓覺得很燥 [討論] 資工系看小草這樣槓覺得很燥](https://i.imgur.com/fKgnbpEb.png)
X
我是沒有很注意這個案子啦,所以不確定新聞內容細節 如果只是驗原始證明的確也都有理由 不過如果是 USB Flash 這種垃圾的話 放著過久不讀取會有資料毀損的可能性 尤其是 USB flash 這種用到 IC 上最爛的 parts 的垃圾更是有可能哦![Re: [討論] 資工系看小草這樣槓覺得很燥 Re: [討論] 資工系看小草這樣槓覺得很燥](https://i.imgur.com/chYzmddb.jpg)
1
還有一件事情是證物汙染這個詞被胡亂解釋 一般在刑事案件講證物污染 就是在講凶器這類的證物 由於可能還要在送化驗 例如血液 指紋 等科學鑑識比對 所以證物本身不能受到污染很重要X
你哪間資工系的講一下 翟本喬 紐約大學CS 博士 他講得我認同 其他文章廢文不需要回應 東方技術學院?4
紐約大學的CS博士 pk 中洲技術學院的學店生 你們選擇相信哪一個的說法? 我選擇紐約大學CS博士 如果是紐約大學CS博士 pk 台大電機所博士 我會兩個意見都參考比對看看X
我看你是不懂哦 哪來單獨檔案的雜湊值? 啊檢方當初就只有整顆硬碟的映像檔和一個雜湊值而已 你以為會做映像檔的時候,一同生成很多檔案雜湊值喔 要對檔案雜湊值當然可以![Re: [討論] 資工系看小草這樣槓覺得很燥 Re: [討論] 資工系看小草這樣槓覺得很燥](https://i.imgur.com/XDndApbb.jpeg)
2
有這麼難懂嗎 單獨檔案的MD5只有讀取不會變 那只要驗USB的檔案跟檢方拿出來的檔案MD5 只要一致就同一個檔案了嘛 就這樣
55
Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過簡單說就是硬碟都有一個特有的hash 數值(數位簽章) 用專業級的硬碟拷貝機所複製出來的映像檔,不管你做出來幾百份, 只要去比對那個hash 數值(數位簽章)就可以證明拷貝出來映像檔副本和原始硬碟是一樣的。 所以並不存在檢察官說的映像檔和原始硬碟會有不一樣的問題。 翟本喬的意思很就簡單![Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過 Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過](https://i.imgur.com/mjrsR1Lb.jpeg)
30
Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過正常檢察官都是極力保存原始證據完整性跟效力讓罪犯定罪, 柯案竟然相反過來,是被告方極力想保存證據完整性, 反倒是檢方去摧毀原始數位證據的完整性跟可信度。 而且扣押第一時間建立映像檔與保存hash(數位簽章)跟各項歷史紀錄, 並保持原始數據不被汙染(勘驗映像檔避免直接勘驗原始硬碟),![Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過 Re: [爆卦] 翟本喬fb 我是覺得檢察官先前可能有改過](https://i.imgur.com/Gke8Bogb.jpg)
29
Re: [新聞] 柯文哲USB硬碟勘驗出大包?律師驚喊「沒這件事的癥結點為 檢察官稱勘驗的標準程序就是直接勘驗原物。 且法官好像也沒意見 同樣文章丟給gpt, 問他"根據台灣法律,請問勘驗硬碟應勘驗映像檔還是原物" 在台灣法律實務中,勘驗電腦硬碟時是否應以「映像檔」還是「原物」為準,雖無明文的 強制規定,但根據《刑事訴訟法》與數位證據相關實務見解,以「映像檔」(image)為32
Re: [新聞] 蘋果將偵測兒童色情影像 用戶上傳iCloudApple 設計這套系統的時候就考慮過有人會出來靠北隱私了 背景知識 - Hash 值: 每個檔案都有一個唯一的 Hash 值 (指紋的概念) 科學家用數學保證他幾乎不會重複 每個雲端空間基本上都會在你上傳檔案的時候計算 Hash 值 為了要避免他們儲存太多重複的檔案![Re: [新聞] 蘋果將偵測兒童色情影像 用戶上傳iCloud Re: [新聞] 蘋果將偵測兒童色情影像 用戶上傳iCloud](https://i.imgur.com/dYDZmnWb.jpg)
13
Re: [新聞] 蘋果將偵測兒童色情影像 用戶上傳iCloud用檔案 hash 比對圖片實在太不可靠了,改個 1 bit 資料就可以讓 hash 不同 我覺得蘋果不會做這種智障系統,否則這系統根本沒用 所以去翻了一下相關文件 看起來是用蘋果自己開發的新演算法 NeuralHash![Re: [新聞] 蘋果將偵測兒童色情影像 用戶上傳iCloud Re: [新聞] 蘋果將偵測兒童色情影像 用戶上傳iCloud](https://i.imgur.com/Iyu9H9Bb.png)
10
[問卦] 政府機關一堆ISO27001不知道要比對hash政府機關不是一堆通過ISO 27001的 怎麼不知道要比對hash值? 我們小公司都知道交付檔案前要比對hash值才能交付,而且是AP廠商或人員交付給系統維運 人員 由系統人員在自己公司電腦上進行比對6
Re: [新聞] 快訊/否認Excel Pay!律師:柯文哲沒印你想太多了 經過了這一手,檢察官就可以主張hash值有變化是因為合法的勘驗程序造成的 被告不能主張hash值有變化而質疑硬碟內容的證據力 除非被告能證明這個hash值的改變不是因為勘驗時造成的,要不然證據力就沒有影響 接下來法官認同檢察官的說法,認為硬碟的證據力沒問題,勘驗程序合法![Re: [新聞] 快訊/否認Excel Pay!律師:柯文哲沒印 Re: [新聞] 快訊/否認Excel Pay!律師:柯文哲沒印](https://i.imgur.com/PtKbr1Ob.jpeg)
4
[問卦] 法官跟檢察官當這麼久了,不知道Hash?欸不是吧 這幾個公務員都幹了幾年了? 第一次接觸數位證據嗎? 有沒有人去找他們之前承辦的案件,證明他們知道Hash啊? 還是其實我們司法就是個大笑話?我太認真了?X
Re: [討論] 阿伯的硬碟就是薛丁格的貓其實就算是美國常青藤CS博士,和懂不懂Windows環境下usb設備訪問細節根本沒有關係 你不會以爲一個cs博士就一定可以立刻上手做數據恢復行業吧 自從計算機系統從dos進化到windows,從fat12進化到ntfs以後,不是專業做這個分支的人,根本講不清其中的細節 現在就是台灣法律有漏洞,對這件事沒有規程規範。 怎樣取證usb,保證鏡像的hash值就是采証之時的hash值呢。只要你在windows環境下插入usb設備,這hash值就肯定變了,windows會在訪問過的檔案夾修改很多隱藏文件,諸如desktop.ini之類
Re: [求救] 依清單,大量找圖的方法?我想你圖片檔有2-3萬張,用雜湊比對會比較快, 下面是perl的寫法,看看適合嗎? #!/usr/bin/perl use File::Copy; $PWD = `pwd`;
44
[討論] 卓榮泰好像要用行政拳了![[討論] 卓榮泰好像要用行政拳了 [討論] 卓榮泰好像要用行政拳了](https://i.meee.com.tw/heTOZ8B.png)
12
[討論] 原本以為高雄2026最不可能出線的是邱議瑩6
[討論] 張善政:中華民國就是我們的護身符9
[討論] 兩個太陽直播被霸凌跟小紅書蓋掉了
[討論] 愛莉莎莎打臉政黑![[討論] 愛莉莎莎打臉政黑 [討論] 愛莉莎莎打臉政黑](https://i.imgur.com/P7VejTRb.jpeg)
8
[討論] 小紅書幹嘛不設代表就好, 抖音都有了4
[黑特] 綠畜又在喊倒閣了,真是學不乖欸
[討論] 蔣經國: 三民主義統一中國 取代 反攻大陸X
[討論] 翁曉玲真的被綠媒綠粉黑得很嚴重![[討論] 翁曉玲真的被綠媒綠粉黑得很嚴重 [討論] 翁曉玲真的被綠媒綠粉黑得很嚴重](https://i.meee.com.tw/SCgQmE0.png)
4
[討論] 劉向婕夫妻交保、科技監控3
[討論] 我爸連戰的故事原來是真的?2
[討論] 賴清德的十講呢?X
Re: [黑特] 陳玉珍:太多人違法?那就修到無罪啊☺1
Re: [黑特] 陳玉珍:太多人違法?那就修到無罪啊☺
[黑特] 民眾黨的兩年條款排除國昌老師了吧?1
Re: [討論] 第10屆韓國頒獎典禮「AAA」移師高雄![Re: [討論] 第10屆韓國頒獎典禮「AAA」移師高雄 Re: [討論] 第10屆韓國頒獎典禮「AAA」移師高雄](https://i.imgur.com/ITyXE7Rb.jpeg)
X
[討論] 麥玉珍根本越南IU
Re: [討論] 卓榮泰好像要用行政拳了X
[討論] 感覺打詐,國民黨略勝一籌X
Re: [新聞] 憲訴法公投破3萬人連署 自然人憑證申請
[討論] 卓院長該滾了
[討論] 一年後選舉結果會影響小紅書解不解禁嗎?
[討論] 法案明明三黨一起過,藍白幹嘛崩潰?![[討論] 法案明明三黨一起過,藍白幹嘛崩潰? [討論] 法案明明三黨一起過,藍白幹嘛崩潰?](https://i.meee.com.tw/Wfd1E3Z.jpg)
Re: [新聞] 館長臥推失誤遭「槓鈴重擊壓胸」
[討論] 11月CPI 1.23,是不是該降息?