Re: [討論] 阿伯的硬碟就是薛丁格的貓

其實就算是美國常青藤CS博士，和懂不懂Windows環境下usb設備訪問細節根本沒有關係

你不會以爲一個cs博士就一定可以立刻上手做數據恢復行業吧

自從計算機系統從dos進化到windows，從fat12進化到ntfs以後，不是專業做這個分支的人，根本講不清其中的細節

現在就是台灣法律有漏洞，對這件事沒有規程規範。

怎樣取證usb，保證鏡像的hash值就是采証之時的hash值呢。只要你在windows環境下插入usb設備，這hash值就肯定變了，windows會在訪問過的檔案夾修改很多隱藏文件，諸如desktop.ini之類
只能在非windows環境又有ntfs讀寫能力的工具才能合法抽取完整映像及其hash值，成爲完整証供

不然的話。找個專業人士，從映像裏修改原證據沒問題

數據恢復實力是很恐怖的，不物理燒毀，或者不每個bit寫8遍。都可能被恢復，這是指HDD硬碟，但是flash介質的也一樣在專業人士眼裏可恢復可篡改

畢竟這是政治鬥爭，其利益不可用普通金錢可衡量。民進黨最忌憚的政黨捏

※ 引述《Whitening (whitening)》之銘言：
: 我們阿伯的硬碟，
: 如果法官要勘驗原始硬碟，那就是破壞了硬碟，硬碟不能當證據，
: 如果法官要勘驗備份映像檔，那就是映像檔不真實，映像檔不能當證據，
: 所以阿伯的硬碟就是薛丁格的貓！

--
一個共產黨員死了，上帝認為共產黨員是無神論者，不能讓他上天堂，把他打入地獄。過了一個星期，閻王滿頭大汗找上門來,說：“上帝啊，趕緊把他帶走吧！”上帝問：“怎么回事？”閻王說：“我得趕緊恢復地獄的正常秩序，小鬼們都被他發展成少先隊和共青團了！”上帝說：“好吧，讓他上天堂，看我怎么收拾他！”一個月過去了，閻王在路上遇到了上帝，忙問：“尊敬的上帝呀，你把他收拾的怎么樣了？”上帝停住腳步，回頭說：“你犯了三個錯誤，第一你應該叫我同志，第二這個世界上根本就沒有上帝，第三我沒工夫跟你閑扯，我要去參加
民主生活會，學科學發展觀。

--

我對計算機的理解非常深刻，從asm8086開始學習計算機。 又在病毒安全方面有很多研究，對windows細節瞭解，超過很多CS博士是沒問題的 術業有專攻