PTT評價

Re: [討論] 資工系看小草這樣槓覺得很燥

看板HatePolitics標題Re: [討論] 資工系看小草這樣槓覺得很燥作者
linlun0807
(Lin)
時間推噓 X 推:4 噓:11 →:59

※ 引述《neverfly (neverfly)》之銘言:
: 檢方當初扣押硬碟的時候,
: 就直接交給專業人員製作映像檔了。
: 然後檢方讀映像檔的內容收集證據,
: 寫在起訴書裡。
: 申請勘驗的目的是要證明檢方的映像檔與原始硬碟一致,
: 結果小草槓說要再做一份映像檔,
: 那跟檢方手上的映像檔有什麼不一樣?
: 何必再做一次?勘驗什麼小?
: 再者,
: 讀取硬檔裡的檔案,
: 會不會造成FS的Last access time的不同,
: 也許會,也許不會,
: 但重點是,
: 讀取他媽的不會造成檔案本身的雜湊值改變。
: 讀取不會造成檔案本身的雜湊值改變!
: 讀取不會造成檔案本身的雜湊值改變!
: 讀取不會造成檔案本身的雜湊值改變!

讀取的確不會造成hash改變
但你不能保證沒有background process 會修改檔案
例如防毒軟體在後面殺毒
如果文件中毒,殺完hash一定會變

: 關鍵的什麼帳本excel、阿北寫的文稿,
: 上面的作者、檔案建立時間、最後修改時間,
: 都不會改變,
: 再去計算雜湊值,還是不會改變。
: 律師覺得檔案本身造假,
: 大可以提出比對檔案本身的雜湊值。
: 而不是一直拿"整顆硬碟"的雜湊值在那邊槓。
: 簡直就像是命案現場的屍體上插著一把刀,
: 警方將刀子拔起來放進證物袋,
: 檢方調查發現上面有嫌犯指紋。
: 結果嫌犯的律師在法庭上講,
: "兇器從插在肉裡面變成放在證物袋中,
: 很遺憾放兇器的場所已經改變。"
: 場外觀眾:這把兇器不能做為證據!
: 法官:
: 淦要勘查的是兇器,
: 你嫌犯倒是給我解釋上面的指紋跟血跡啊!

吵hash會不會變根本是轉移焦點
法律流程就不該勘驗數位原檔
你都說hash一樣 那為啥不看備份就好
如果真的發生看完檔案hash不一致
那誰要負責?

如果北檢跟法院都覺得柯有罪
那是不是更應該照著法律流程走?
流程瑕疵即使定罪 後續也會有更多問題

司法要讓人信服
自己都不照規定走
要怎麼說服別人相信司法?






-----
Sent from JPTT on my iPhone

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.31.236 (臺灣)
PTT 網址

Berotec 06/06 13:49並沒有你所說的"流程就不該勘驗原檔"

Berotec 06/06 13:50最高法院判決為啥你們都不看阿

Berotec 06/06 13:50整天自己幻想

orinsinal 06/06 13:50阿 那你乾脆說映像檔製作過程,磁碟資

orinsinal 06/06 13:50料寫入錯誤怎麼辦?雜草槓精五花八門

fdtu0928 06/06 13:51誰說不該勘驗原檔?卡提諾法庭?

tkucuh 06/06 13:51殺毒就是寫檔,跟你的讀檔無關。

jstar100 06/06 13:51打臉再多也只會回幻想

aragorn747 06/06 13:51這個論點...我覺得已經接近反智

aragorn747 06/06 13:52這根本打不到臉

stocktonty 06/06 13:52備份就看過了 現在檢驗原檔有沒有一致

aragorn747 06/06 13:52你要先證明勘驗用的電腦裝防毒軟體

stocktonty 06/06 13:52整天在那邊盧小青番真的很....

tkucuh 06/06 13:52檢方提的證據就是從iso來的,不然你以為?

aragorn747 06/06 13:52其次要證明檔案誤殺或中毒

fdtu0928 06/06 13:53你看備份要如何整明與原檔有無差異?若

Berotec 06/06 13:53哪裡打臉了

fdtu0928 06/06 13:53這方法存在,那勘驗原檔反而成為直接正

fdtu0928 06/06 13:53解了

herboy 06/06 13:53#1eGaxStD (HatePolitics)

Berotec 06/06 13:53流程就沒有要勘驗映像這回事

ms883050 06/06 13:53哈哈哈,笑死。

CHENXOX 06/06 13:53哪條法龜定法庭上sop不該勘驗原始檔案@

Berotec 06/06 13:53最高法院認為勘驗原始檔案沒問題

CHENXOX 06/06 13:53@?

Berotec 06/06 13:53到底在槓三小

herboy 06/06 13:53自己看好嗎?在那邊廢話,知道證據不利才

herboy 06/06 13:53在那邊瞎扯流程不對

neverfly 06/06 13:54卡提諾法學院:證物不該勘驗本身

rogerlarger 06/06 13:55不該勘驗原檔是哪條法律啊

fdtu0928 06/06 13:55卡提諾法庭:兇刀經勘驗已被污染,不具

fdtu0928 06/06 13:55證據力

jstar100 06/06 13:55笑死,鳥盲渺茫

a5687920 06/06 13:55如果勘驗過程有失誤確實有可能被汙染

jstar100 06/06 13:56覺得抓到浮木就一直留言酸

a5687920 06/06 13:56誰能保證100%沒失誤

stocktonty 06/06 13:56真要挑毛病永遠挑不完

xra686 06/06 13:56為什麼雜草的常識與全世界的人都不同呢

tkucuh 06/06 13:56污染什麼?

stocktonty 06/06 13:56但法庭早就知道槓精會有哪些話術

fdtu0928 06/06 13:56那請舉證被污染呀!沒法舉證就喊可能,

fdtu0928 06/06 13:56所以證據斷鍊?

tkucuh 06/06 13:57台灣一年審理多少案子裏有數位資料,是今

stocktonty 06/06 13:57所以法官會同資訊人員一起勘驗啊

tkucuh 06/06 13:57天第一次遇到硬碟嗎?

stocktonty 06/06 13:57在那邊槓 在那邊一直盧 真的很白癡

stocktonty 06/06 13:58草想得到的盧小 檢調法官都遇過N次了

fdtu0928 06/06 13:59檢方的證據已經是從備份檔來的。辯方要

fdtu0928 06/06 13:59證明的是這個內容和原檔不同不是?那你

fdtu0928 06/06 13:59不勘驗原檔你要如何證明?

peterturtle 06/06 14:02比對雜湊值不需要驗原檔

gting 06/06 14:03小草邏輯 用備份驗備份最具證據力

peterturtle 06/06 14:03換個嚴謹一點的說法就是,比對雜湊值

peterturtle 06/06 14:03不需要「開啟原件原檔」,不需要知道

peterturtle 06/06 14:03硬碟裡到底有什麼檔案,只要比對硬碟

peterturtle 06/06 14:03與映像檔的雜湊值就好

cc1plus 06/06 14:04講個小故事好了,青鳥開發的軟體

cc1plus 06/06 14:05Notepad++ 作者嗆過要修改使用者的檔案

cc1plus 06/06 14:05如果政治立場不一樣

cc1plus 06/06 14:05你要不要相信 notepad++ 作者?

willian 06/06 14:05連這也可以掰!繼續掰關越久!

ljm87 06/06 14:07人民信黨比較重要 司法公正已經過時了

rogerlarger 06/06 14:07那我就是要勘驗原檔裡面的小沈1500

rogerlarger 06/06 14:07不打開來怎麼看?

peterturtle 06/06 14:09roger 你這個問題就是不懂雜湊與映像

peterturtle 06/06 14:09檔的原理才會問出來的

peterturtle 06/06 14:11你可以映像複製、雜湊保證一致、再開

peterturtle 06/06 14:11映像檔去驗證,這個流程從頭到尾不需

peterturtle 06/06 14:11要開原檔,而且能最大程度的保證原檔

peterturtle 06/06 14:11不被竄改。

koumabyss 06/06 14:23有規定就執行 但你不能否定質疑的價值

tombstone 06/06 14:50邏輯在哪?

kaede0711 06/06 15:12真的卡提諾大法官 每個都自己生出一套

kaede0711 06/06 15:12正當法律程序