[討論] 讀取檔案就會改到硬碟你不知道？

DustToDust 06/06 10:38你不要講這麼深 傻鳥聽不懂

deann 06/06 10:38你講得太深 文組青鳥聽不懂

herboy 06/06 10:38今天網軍就是要洗這個？？

fhjqwefs 06/06 10:38律師提出證據啊 出一張嘴誰不會

nhk123871192 06/06 10:38好了拉，綠共會照規矩？

Pietro 06/06 10:39你講的太好了 阿北會在天上幫你安排座位

Pietro 06/06 10:39北門

twpost 06/06 10:39好啦 有罪柯文哲 不是今天的柯文哲 快放人

cg323 06/06 10:39不要講給文組青鳥懂，不然沒笑話可看...

CavendishJr 06/06 10:39哭了，阿北好冤

lazycat5 06/06 10:40證人這麼多，無恥貪污犯持續說謊

diefishfish 06/06 10:43太深奧了綠營聽不懂

orinsinal 06/06 10:44今天小草還在洗這個？

asn789451 06/06 10:44阿北的寫真集會突變成A片嗎

yangzy 06/06 10:45不用讀,只要點檔案按右鍵看資訊就會被改到

ZhaiMan 06/06 10:45去跟柯文哲律師說阿 這麼專業發廢文幹嘛

orinsinal 06/06 10:46那麽性侵證據檢驗進了空氣也可能成分

orinsinal 06/06 10:46變異啊，怎麼能證實是小草的DNA!!

treasurehill 06/06 10:46笑死!改唯讀就好了，騙人不懂電腦

cutbear123 06/06 10:47唯讀即可

dslite 06/06 10:47用這個主張無罪喔？你去當律師啊

yamakazi 06/06 10:48性侵證據有只看數位資料嗎？

xulzj524 06/06 10:48還有人在那邊靠腰

xulzj524 06/06 10:48開庭就說要看映像黨確認了之後

xulzj524 06/06 10:48結果法官檢調那邊表示 檔案不能用所以

xulzj524 06/06 10:48要直接勘驗原檔 聽說還沒封條

xulzj524 06/06 10:48你檢調跟法官不照規定來 怪誰～

xulzj524 06/06 10:48被質疑還靠腰 怎麼不早說

xulzj524 06/06 10:48保存證據是檢方的問題欸～

yamakazi 06/06 10:48改惟讀更好笑，改惟讀這個動作就會改的

yamakazi 06/06 10:49雜湊碼了

bkebke 06/06 10:49linux可以唯讀掛上去

yamakazi 06/06 10:49你以為改檔案屬性變惟讀不會改到雜湊碼

yamakazi 06/06 10:49哦，改屬性這個動作本身就會改到雜湊碼

yamakazi 06/06 10:49了

nhk123871192 06/06 10:49綠共護航來搞笑的笑死

orinsinal 06/06 10:50小草又在瞎扯了，驗印象檔就扯怎麼確

orinsinal 06/06 10:50保複製過程沒先加料再複製

yamakazi 06/06 10:50改屬性不會影響到雜湊碼我會笑死

orinsinal 06/06 10:51覺得有被改就對比映像檔啊！TMD是看出

orinsinal 06/06 10:51不一樣了嗎

yamakazi 06/06 10:52打開原始硬碟前就要對碼了，我不覺得有

yamakazi 06/06 10:52對過再開

yamakazi 06/06 10:53真的萬不得已要開原始檔 一定要先對碼過

yamakazi 06/06 10:53再開

abcdragon 06/06 10:54笨鳥不知道

orinsinal 06/06 10:55又是你覺得XDDDD

yamakazi 06/06 10:55甚至在開原始檔之前，先再製作一份映像

yamakazi 06/06 10:55檔保存，都比你直接開啟原始檔還聰明

yamakazi 06/06 10:55這就數位簽章基本原理啊，交付重要檔案

yamakazi 06/06 10:55或程式也是這樣

orinsinal 06/06 10:57你主張什麼沒對碼的證據呢？ 對什麼碼

orinsinal 06/06 10:57能開一段來看看？

orinsinal 06/06 10:58你告訴大家 開映像檔 對映像檔的什麼

orinsinal 06/06 10:58碼，不要打混什麼雜湊值。我要細節，

orinsinal 06/06 10:58比較什麼來源計算的雜湊碼

bkebke 06/06 10:58要這樣鬼辯 離開柯家時也沒記錄

bkebke 06/06 10:59無法證明這顆硬碟沒被動過

tkucuh 06/06 11:01歐北共，檔案雜湊開檔就會變？

orinsinal 06/06 11:02https://i.imgur.com/V6ca0ts.jpeg

HenryLin123 06/06 11:02修改跟讀取看不出來喔？

vbhero 06/06 11:02對啊，打開檔案雜湊就會變喔

HenryLin123 06/06 11:02這篇雜草值多少？

orinsinal 06/06 11:02早就有映像檔了就小草這周KPI洗映像檔

hugi147 06/06 11:03https://i.imgur.com/r6Z2uvm.jpeg

HenryLin123 06/06 11:03到底是唸啥系的學的資工可以雜草成

HenryLin123 06/06 11:03這樣？

orinsinal 06/06 11:03你認為檔案被修改，阿不就有映像檔備

orinsinal 06/06 11:03份可以透過軟體解析來看？小草在扯什

orinsinal 06/06 11:03麼雜湊值

hugi147 06/06 11:04https://i.imgur.com/dpGrWqg.jpeg

HenryLin123 06/06 11:05真的是笑死惹

orinsinal 06/06 11:06柯文哲律師就來主張檢驗 硬碟與 備份

orinsinal 06/06 11:06映像檔啊，成天扯什麼證據斷鏈小草真

orinsinal 06/06 11:06好騙

yamakazi 06/06 11:07都有人貼數位鑑識給你看了

HenryLin123 06/06 11:08好惹啦，那你要不要驗檔案內容雜湊

HenryLin123 06/06 11:08值會不會變麻。

HenryLin123 06/06 11:08會變我幫你報名圖靈獎好不好

hugi147 06/06 11:10國際標準沒做防寫那個硬碟已經不能作為證

hugi147 06/06 11:10據了喔(⊙ω⊙) 檢方有反駁有做防寫嗎？

hugi147 06/06 11:11還有昨天就提醒了，真的是把相關領域的人

hugi147 06/06 11:11當作啥東西了，我還期待看到一刀斃命的劇

hugi147 06/06 11:11本，還是這是轉折？

nhk123871192 06/06 11:12綠共整天鬼扯

vbhero 06/06 11:12不驗映像檔，跑去驗原檔把雜湊值改了

vbhero 06/06 11:12等於不帶手套接觸證物

hugi147 06/06 11:13我看法院這個做法，我都懷疑假新聞，檢方

hugi147 06/06 11:13啥時要澄清

tkucuh 06/06 11:14怎麼把雜湊改？XDDD

tkucuh 06/06 11:16atime改變不會影響檔案雜湊。

redlance 06/06 11:17懶得吐嘈

andy27021527 06/06 11:20拿原檔在你面前打開給你看哪裡不符

andy27021527 06/06 11:20合程序，庭期早就定在昨天了結果當

andy27021527 06/06 11:20天下午兩點才說要看映像檔才算數，

andy27021527 06/06 11:20叫你講理由在法庭上也講不出來，律

andy27021527 06/06 11:20師都被法官ㄉㄧㄤˉ了啊

yamakazi 06/06 11:20你講檔案雜湊，我講的是硬碟雜湊

yamakazi 06/06 11:20整顆硬碟雜湊vs單個檔案雜湊

tkucuh 06/06 11:21映像雜湊一點意義都沒有，一定不一樣。

yamakazi 06/06 11:21打開前要驗雜湊碼或製作映像檔啊

tkucuh 06/06 11:21重點在檔案內容而不是整顆硬碟內容

yamakazi 06/06 11:21沒打開ㄧ定一樣啊，怎麼會不一樣

yamakazi 06/06 11:22那你要問檢方有沒有每個檔案做雜湊啊

tkucuh 06/06 11:22檔案開過雜湊一定一樣。

yamakazi 06/06 11:22你覺得檢方每個檔案都雜湊？

tkucuh 06/06 11:23問題是你講硬碟雜湊啊。

DustToDust 06/06 11:23唉 傻鳥連在爭論什麼不知道

tkucuh 06/06 11:23檢方採證有沒有做雜湊我怎麼知道？

yamakazi 06/06 11:23甚至當初扣押硬碟後，第一個動作就是要

yamakazi 06/06 11:23做映像檔了而不是直接開啟硬碟，你覺得

yamakazi 06/06 11:23檢方是每個檔案雜湊還是整顆硬碟映像？

tkucuh 06/06 11:24你可以整個硬碟做映像這沒問題，但讀檔過

yamakazi 06/06 11:24因爲SOP是整顆硬碟映像啊，誰跟你一個一

yamakazi 06/06 11:24個檔案雜湊

tkucuh 06/06 11:24後再作整個硬碟雜湊意義在哪？

hugi147 06/06 11:24整顆硬碟都下去囉，Andy 你去國外論壇問

hugi147 06/06 11:24看看，幫忙宣揚一下我們國家的做法，國際

hugi147 06/06 11:24標準看起來就是這樣，完全不能動那顆硬碟

hugi147 06/06 11:24，除非有人身安全的問題，

yamakazi 06/06 11:24司法都是整顆硬碟映像啦，你以為檢方一

yamakazi 06/06 11:24個個檔案雜湊喔

tkucuh 06/06 11:26你要質疑檢方拿出來的檔案被篡改，ok，那

tkucuh 06/06 11:26你可以提出原本檔案雜湊值，或者你要拿出

tkucuh 06/06 11:26當初映像檔內該檔的雜湊值。但沒什麼讀過

tkucuh 06/06 11:26檔雜湊就會變，我是要講這一點。

tkucuh 06/06 11:26拿當初硬碟映像雜湊跟現在硬碟映像雜湊比

tkucuh 06/06 11:26一定不一樣啊。

yamakazi 06/06 11:27我從頭到尾都講整顆硬碟，司法實務也是

yamakazi 06/06 11:27整顆硬碟

yamakazi 06/06 11:27你講的不會變是單份檔案，不在我的討論

yamakazi 06/06 11:27範圍

netboy789 06/06 11:27檔案複製來複製去，都不會變更到校驗

netboy789 06/06 11:27碼，檔案有變更才會

tkucuh 06/06 11:28你講整個硬碟映像沒意義啊，映像檔就一份

HenryLin123 06/06 11:28所以你不敢賭檔案內文雜湊麻，雜草

tkucuh 06/06 11:29所以你是在懷疑檢方拿該映像檔，改檔後再

tkucuh 06/06 11:29作個映像檔？那就乾脆把第一個映像砍了不

tkucuh 06/06 11:29就好了？metadata雖然可以改，但還是可以

tkucuh 06/06 11:30查出來被改。

HenryLin123 06/06 11:30這麼愛凹做映像檔能不能順便偷改檔

HenryLin123 06/06 11:30案內容？

bkebke 06/06 11:30就算磁碟不一樣 檔案一樣會沒證據力?

HenryLin123 06/06 11:30就繼續凹啊，我要看雜草值可以多高

yamakazi 06/06 11:31你還是不懂，我是說 法官勘驗應該要看映

yamakazi 06/06 11:31像檔才不會改到原始檔，就算真的要看原

yamakazi 06/06 11:31始檔也應該製作映像檔或對碼後才開啟，

yamakazi 06/06 11:31但柯文哲律師就是在吵沒做這個就直接開

yamakazi 06/06 11:31啟

yamakazi 06/06 11:32你真的要開啟原始檔起碼要對碼過，沒對

yamakazi 06/06 11:32碼就直接開原始檔，柯文哲律師吵的是這

yamakazi 06/06 11:32個

yamakazi 06/06 11:33法官才會說「你怎麼不早說」

tkucuh 06/06 11:42對什麼碼？現在只有一個映像檔就是一開始

tkucuh 06/06 11:42做的，你要拿什麼去對？

tkucuh 06/06 11:42而且就算拿出那個映像檔還原出來還是會被

tkucuh 06/06 11:42質疑這個映像檔是不是當初一拿到就做的還

tkucuh 06/06 11:42是後來改過再做。要懷疑到檢方採證的話那

tkucuh 06/06 11:42就要有相當證據告訴法官，法官才會受理。

yamakazi 06/06 11:43你開原始檔勘驗的時候不用先對過碼？

yamakazi 06/06 11:44就是當場再做一份映像檔啊，然後跟一年

yamakazi 06/06 11:44前的映像檔對啊，這還用說嗎？

tkucuh 06/06 11:44你當場做映像鐵定跟當初不一樣啊，為什麼

herrowui 06/06 11:44法庭可以用的數位證據是位元流複製存下

herrowui 06/06 11:44來的東西，其他都不能當證據

tkucuh 06/06 11:44要做？勘驗就已經改過atime了。

yamakazi 06/06 11:45那當然是勘驗前做啊

herrowui 06/06 11:45所以原始usb有沒有被改過就不重要了

tkucuh 06/06 11:45勘驗前做的就是第一個映像檔啊。

yamakazi 06/06 11:46對 這也是柯文哲律師在吵的 本來就是要

yamakazi 06/06 11:46勘驗映像檔

tkucuh 06/06 11:46你是說法庭用的是第一個映像檔備份嗎？那

yamakazi 06/06 11:47扣押當下就要做一個了然後不能開啟，等

yamakazi 06/06 11:47到要勘驗原始檔的時候再做一個，跟扣押

yamakazi 06/06 11:47做的對碼後才能開啟

tkucuh 06/06 11:47就是直接比對兩個映像hash，所以你們在吵

tkucuh 06/06 11:47這個？

tkucuh 06/06 11:47就是一個叫iso_a，法庭上驗的是iso_a_copy

tkucuh 06/06 11:47，這樣？

yamakazi 06/06 11:47我這樣說有明白了嗎？

hugi147 06/06 11:48笑死就違反國際規定了，開始扯單檔雜湊護

hugi147 06/06 11:48航了，你問一下其他已開發國家的法院哪個

hugi147 06/06 11:48這樣做事的？ 動到整顆硬碟內的任何一個

hugi147 06/06 11:48檔案跟內容就不再是原本那顆了，證物這樣

hugi147 06/06 11:48保存的？

yamakazi 06/06 11:49扣押是扣押映像，勘驗也要做勘驗映像，

yamakazi 06/06 11:49然後勘驗映像和扣押映像一樣，你才能開

yamakazi 06/06 11:49原始檔來看，或是看勘驗映像就好

tkucuh 06/06 11:49沒有再做一個啦，就是那個最初iso檔覆製而

tkucuh 06/06 11:49已。

tkucuh 06/06 11:50這種初步比對我不覺得會是被告律師的移點

tkucuh 06/06 11:51法庭上看來是直接開硬碟來看。

tkucuh 06/06 11:51事出突然，法官急召資訊人員協助，以不變

tkucuh 06/06 11:51動硬碟內任何資料內容與建立、修改日期等

tkucuh 06/06 11:51資訊方式，逐一核對檢方所提19個檔案的儲

tkucuh 06/06 11:51存路徑無誤，不僅完全沒碰觸「Woman」資料

tkucuh 06/06 11:51夾，更慎重關閉投影，僅法官及資訊人員所

tkucuh 06/06 11:51用螢幕秀出勘驗檔案，確保硬碟內隱私不外

tkucuh 06/06 11:51洩。

yamakazi 06/06 11:52開映像檔，誰跟你開硬碟？現在就在吵這

yamakazi 06/06 11:52個

yamakazi 06/06 11:52你沒保證硬碟沒被改過啊，所以才要對碼

yamakazi 06/06 11:53對碼起碼能保證扣押映像到勘驗映像這段

yamakazi 06/06 11:53時間，沒人開過原始檔

tkucuh 06/06 11:55因為那顆硬碟在做完映像後就封存在證據室

tkucuh 06/06 11:55，所以才會在法庭拿出來看。你要懷疑那顆

tkucuh 06/06 11:55硬碟被改過，就也要懷疑映像檔內容是不是

tkucuh 06/06 11:55一開始完整的硬碟內容。

ljm87 06/06 11:56我們青鳥不是聽不懂 是不能等聽懂

hugi147 06/06 11:56有人很信任作業系統耶，法院可以這樣信任

hugi147 06/06 11:56嗎？ 那人知道有辦法修改linux內核做到改

hugi147 06/06 11:56檔案不改hash嗎(⊙ω⊙) 資訊領域遇到法

hugi147 06/06 11:56院就是這樣，不遵守國際認定規範就是死了

hugi147 06/06 11:57攔截不讓作業系統修改，我猜等等跟我扯用

hugi147 06/06 11:57的是windows了 ，真有趣

hugi147 06/06 11:58有些人真的是在別人提出可能性跟證據保全

hugi147 06/06 11:58的重要性的時候，無視開始閃耶

yamakazi 06/06 11:58好我知道了 你根本不懂我在說什麼

ezorttc 06/06 12:07你能保證當初裡面的電子分佈跟現在一樣嗎

ezorttc 06/06 12:07？

jack7775kimo 06/06 12:08讀書犯法^_^

hugi147 06/06 12:10事出突然？ 辯方律師都說可以改天了 這

hugi147 06/06 12:10有危及生命喔 國際規定看一下好嗎。好啦

hugi147 06/06 12:10啥時法庭直播 我想看戲了

hugi147 06/06 12:11中華電信哪那個被撤Ca信任的你看一下，不

hugi147 06/06 12:11照規定在國際組織的後果，明明不照規定還

hugi147 06/06 12:11在那邊護航？

hugi147 06/06 12:14真的以為國外隨便制定這個規範喔？ 弄這

hugi147 06/06 12:14麼麻煩一定有道理，那邊亂宣揚片段資訊誤

hugi147 06/06 12:14導別人。

tkucuh 06/06 12:15所以法院才直接拿那顆硬碟直接看！

hugi147 06/06 12:16整顆毀了喔 如果沒有防寫

tkucuh 06/06 12:18懷疑有沒有被改，拿映像檔出來比也沒用。

tkucuh 06/06 12:19所以我才說拿檔案雜湊比

k82817 06/06 12:22法律人都文組，怎麼會懂這個

hugi147 06/06 12:27你要不要看前面我說修改作業系統內核可以

hugi147 06/06 12:27改雜湊的意思？

hugi147 06/06 12:28修正一下 可以讓作業系統改動內容 雜湊值

hugi147 06/06 12:28不變

seou 06/06 12:39鳥：只要能關柯 證據造假也沒差

willian 06/06 12:44可憐啊!

UrFather 06/06 12:49結果傻鳥隔壁開一篇在自慰 逼欸☺

TerryACE 06/06 13:47誰質疑檔案？是流程瑕疵捏