PTT評價

[討論] 單個檔案和整顆硬碟映像不一樣

看板HatePolitics標題[討論] 單個檔案和整顆硬碟映像不一樣作者
yamakazi
(大安吳彥祖)
時間推噓 X 推:3 噓:4 →:74

司法實務都是整顆硬碟做映像

不是一個個檔案單獨做

所以只有一個雜湊碼

扣押當下做一個扣押映像

勘驗的時候要做一個勘驗映像

扣押映像看勘驗印象比對完一樣雜湊碼以後

起碼能保證扣押印象製作時到勘驗印象製作時

這段期間沒人動過開啟過硬碟檔案

只要雜湊值不一樣就不行了

因為看不出來是不是只讀取檔案

改檔案屬性成唯獨也會影響到後來製作的整個硬碟雜湊碼

就跟封條一樣

封條破了

你吵說裡面原始檔單份檔案和扣押映像的單份檔案是沒有意義的

封條破了裡面東西根本是沒有證據力的

-----
Sent from JPTT on my iPhone

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.214.8.110 (臺灣)
PTT 網址

neverfly 06/06 11:59這是你幻想的程序嗎?

orinsinal 06/06 11:59小草還在看雜湊碼,檢方是拿映像解析

orinsinal 06/06 11:59軟體讀取原映像檔的其中檔案的。還啥

orinsinal 06/06 11:59法庭實務,別東拉西湊AI造謠吧

treasurehill 06/06 11:59聽你在胡扯啦!

orinsinal 06/06 11:59https://i.imgur.com/V6ca0ts.jpeg

treasurehill 06/06 12:00人家是驗證個別檔案有沒有被竄改

aragorn747 06/06 12:00好了啦 硬要瞎扯

treasurehill 06/06 12:00誰在跟你扯硬碟湊雜值啊!

timeriver235 06/06 12:00沈的律師說查原始資料沒問題你怎麼

timeriver235 06/06 12:00不提阿

treasurehill 06/06 12:01不懂刑事訴訟程序不要在那邊胡扯好

DustToDust 06/06 12:01我就說現在律師有的很水

cielilver 06/06 12:01檢調用專業軟體做備份驗證,雜草還在

cielilver 06/06 12:01那邊看雜草值

orinsinal 06/06 12:01哪來的雜草帳號以為是映像檔一個一個

orinsinal 06/06 12:01開檔案? TMD映像檔是一個「整個硬碟

orinsinal 06/06 12:01檔案」的備份,雜草以為是複製一個資

orinsinal 06/06 12:01料夾出來燒錄在光碟上?

yamakazi 06/06 12:02拜託 勘驗的當下不會寫到,我說的是扣押

yamakazi 06/06 12:02到勘驗這段期間

orinsinal 06/06 12:02一個映像檔檔案要透過軟體開檔案才能

orinsinal 06/06 12:02解析其中檔案結構與內容

yamakazi 06/06 12:03檢方扣押做的映像沒問問題啊,問題是勘

yamakazi 06/06 12:03驗用的是原始檔而且沒對碼過

yamakazi 06/06 12:04當庭勘驗的用的是原始檔,不是檢方的映

yamakazi 06/06 12:04像檔

aragorn747 06/06 12:04你在另一篇我就說了 你邏輯要通 請先

aragorn747 06/06 12:04證明印象檔的值不同 更別說上面留言截

aragorn747 06/06 12:04圖也告訴你是用軟體去閱讀檔案

yamakazi 06/06 12:04你今天勘驗用的是檢方映像檔嗎?啊就不

yamakazi 06/06 12:04是啊

treasurehill 06/06 12:04還在跳針,同一性指的是內容同一性

treasurehill 06/06 12:05不是湊雜值同一性好嘛!

aragorn747 06/06 12:05什麼都沒去證明就幻想一堆數據出來 幹

aragorn747 06/06 12:05 怎不去寫小說

yamakazi 06/06 12:05你今天勘驗原始檔有先跟檢方映像檔比對

yamakazi 06/06 12:05過嗎?律師就是吵沒對過碼就開原始檔

yamakazi 06/06 12:05雜湊值沒對過你光看內容一樣是不行的

treasurehill 06/06 12:08看一下最高法院在講什麼好嗎?

treasurehill 06/06 12:08而與原儲存於載體之數位資訊內容同

treasurehill 06/06 12:08小草法盲別在幻想了好嗎?

yamakazi 06/06 12:10你還是沒聽懂 勘驗原始檔本身沒問題,問

yamakazi 06/06 12:10題是你要驗過這個原始檔跟扣押當下的雜

yamakazi 06/06 12:10湊碼要一樣,才能保證扣押後這個原始檔

yamakazi 06/06 12:11沒被動過

yamakazi 06/06 12:11勘驗原始檔可以啊,但你要跟扣押映像對

yamakazi 06/06 12:11過碼才能保證內容物沒被動過,而不是直

yamakazi 06/06 12:11接打開單個檔案跟扣押映像核對

yamakazi 06/06 12:13勘驗原始檔可以,但你要對碼過才算數

timeriver235 06/06 12:13洨草就真可笑 律師去遞狀驗阿 看現

timeriver235 06/06 12:13在跟之前的有沒有差異

yamakazi 06/06 12:15柯律要求的是驗映像檔,而且已經說明了

yamakazi 06/06 12:15,沒驗碼就直接打開,碼就會變了

yamakazi 06/06 12:17要直接開原始檔可以,要先驗碼過,一旦

treasurehill 06/06 12:17回去念書啦!

yamakazi 06/06 12:17開了碼就會變,開了再驗碼就沒意義

treasurehill 06/06 12:17最高法院所謂的同一性是指檔案記載

timeriver235 06/06 12:18打開碼就會變 拿出證據阿

treasurehill 06/06 12:18內容的同一性,不是湊雜值同一性

timeriver235 06/06 12:18https://i.imgur.com/rKCqzZb.jpeg

treasurehill 06/06 12:18小草法盲不要自創法律好嘛!

pzlmh 06/06 12:23鳥鳥活成自己討厭的人了

yamakazi 06/06 12:26本來就可以跟檢方的映像檔內容核對啊,

yamakazi 06/06 12:26但我就說了要先對碼過,才能保證兩邊都

yamakazi 06/06 12:26沒人動過,不然原始檔或扣押的兩邊都被

yamakazi 06/06 12:26人改的一樣怎辦,有雜湊值起碼能保證就

yamakazi 06/06 12:26算你把兩邊檔案改成一樣,但看得出有人

yamakazi 06/06 12:26動過

yamakazi 06/06 12:27你要跟檢方檔案核對前,要先核對碼,不

yamakazi 06/06 12:27然我也可以兩邊在扣押後改成一樣的內容

yamakazi 06/06 12:27,但雜湊值就會變

yamakazi 06/06 12:28對過雜湊值起碼保證扣押後,兩個檔案都

yamakazi 06/06 12:28沒人敢動,因為動了即使檔案內容完全改

yamakazi 06/06 12:28到一樣,雜湊值也生不出來一樣

tkucuh 06/06 12:49勘驗是用原來的硬碟,不是用映像檔,所以

tkucuh 06/06 12:49以下都是空。

tkucuh 06/06 12:50要對也是對檔案hash,直接把當初iso檔內的

tkucuh 06/06 12:50file hash跟硬碟的做比對。

holien 06/06 13:40原po 都說的如此清楚了,若是不懂去問一

holien 06/06 13:40下懂的人再發言