Re: [新聞] 快訊／勘驗行動硬碟卡關！柯文哲律師為「
※ 引述《winterson (含淚復活長期持續更新)》之銘言：
: ※ 引述《neverfly (neverfly)》之銘言：
: : 原因還不簡單。
: : 檢察官一定知道驗映像檔跟驗原始光碟一樣，
: : 百分之百知道，
: : 那幹嘛還在法庭上跟律師爭這件事？
: : 更大的可能只是想留個法庭紀錄，
: : 這樣改天柯文哲律師又在那邊槓說映像檔的內容可能跟原始檔案不同，
: : 要求勘驗原始檔案時。
: : 檢察官就可以調出法庭紀錄，跟法官說：
: : "淦，上次就跟辯方律師說驗映像檔的話，
: : 他們改天又會靠北跟原始檔案不符，
: : 當時辯方律師堅持驗映像檔就好。
: : 他媽的現在還吵著要驗原始檔，
: : 這有道理嗎？"
: : 會讓阿北少贏一次，很不方便，
: : 望周知。
: 坦白說 你會這樣講
: 就是你完全不懂這個唯讀鏡像檔是怎麼做出來的
: 這種唯讀鏡像檔不是用貼上複製這樣做出來的
: 是把整個硬碟封裝後拷貝出一模一樣的檔案
: 映像檔產出後會產出MD5加密值
: 用同一顆硬碟的資料只要資料沒有動過
: 做100次鏡像檔 MD5加密值都會一模一樣
: 但只要動過內容，即便是動一個字
: 再做鏡像檔 MD5也會不一樣了
: 所以根本不可能有檢察官說的
: 律師質疑鏡像檔跟原始硬碟內容不一樣的狀況
: 因為檢察官完全可以用原本硬碟再做一次唯讀檔
: 只要做出來MD5還是一模一樣
: 那就證明資料是100%吻合的
: 反觀 這次動了原始硬碟
: 原始硬碟的雜湊值會因此而改變
: 之後要從中證明硬碟在被扣押這段時間沒被動過就不可能了
: 因為檢察官全部可以推給這次勘驗
: 所以律師才會反對驗原始檔
這人明明看起來懂一點電腦
竟然講這種外行話
果然爹親娘親不如柯主席親
為了幫貪汙偶像護航，專業可以丟到一邊
跟非專業的大家解釋解釋一下，所謂的雜湊函數就是
把一串文字給丟進去，它就會產生一串像亂數的字元
而雜湊函數的設計就是，就算只是稍微動一個原始輸入的字元
整個生成的亂數就會大變動
而且因為函數很複雜，就算宇宙所有粒子通通變成電腦下來幫忙算
也要算到天荒地老才能找到兩個不同輸入而產生一樣的輸出
這也是為甚麼，雜湊可以用來作為數位簽證來用
也可以在法庭上證明證據一致
但這位網友說，只要開啟就會不一樣
它的主張是基於
所有檔案都有個後設資料檔案(就檔案案右鍵內容，可以找編輯紀錄那邊)
所以只要開過檔案，因為後設資料有變動
所以最後湊雜出來的值就會不一樣
欸拜託好嗎
今天檢察官只需要確定輸入紀錄跟內容沒有變動過就好
它丟進去湊雜函數的內容就只有文章內容跟編輯紀錄而已
當然不會把開啟紀錄一起丟進去
如果湊雜函數輸入的內容一樣，結果當然一樣
誰跟你說開了原始檔，就會湊雜值不一樣??
不然的話，檢察官映製映像檔
開啟映像檔也會出現修開啟紀錄
(不過這也可以自己去修改就好，反正後設檔案也是一種檔案，當然可以修改)
只要開啟就會變，那就永遠無法證明跟原始的相同
那湊雜是在做心酸的嗎??
如果你不是電腦專業的，拜託閉嘴
如果你是，拜託不要做這種做賤專業的事情
最後，現在業界已經不是用MD5了
我快十年前修計蓋老師就說MD5只剩下教學功能
結果你舉例竟然還在MD5
是因為你是沒在進修的老草還是上課都在睡覺??
--
可憐啊 EXCEL都用不懂的鳥
又一個活在平行世界的笑死，遇到有關柯
文哲整個世界觀都大轉彎xD
洨草帶風向又失敗了
看起來是今天的KPI喔XDD
他可能以為隨身碟跟系統碟或分頁檔存
放碟一樣意思 基本上不是假內行就是騙
智障草
懂法律/都市計畫/電腦的都欺負柯P ?
PG: 我不要活了 看房去 !!!
a 了一下id 原來是活躍八卦的洨草
這禮拜才來政黑刷kpi
前兩樓真有默契
騙騙一般人，以為檢察官會被呼﴿?
騙騙小草夠了啦！小草又不讀書
利害了 ptt 跟脆都開始洗了
這個我不懂 我只知道五毛小草一直帶風向一
直抹屎跟大選時的手法完全一樣^&^
我今天才知道產生的金鑰專有名稱叫
雜湊值
其實也不用為了hash 不一樣去做到raw dat
a 層次的檢驗，最終來說只要有備份iso就
夠了，除非柯律師打算從根本上去否認備份
iso 的證據有效性
Winterson 原文寫的是「動過內容」，
怎麼到了你的文章裡面變成「開啟就會
不一樣」？
它原文的意思就是只要動過hash值就會變 但這篇是在說單純閱讀不變動內容那就不會變 如果開檔但不改檔，那hash值就一樣，何來動過內容一說??
開啟算不算動阿
而且他文章很明顯要引導檢察官動過
之後所以破壞原始證據
他都回我開啟就會變了 笑死
事實上就算我刪掉幾個字 只要再補回去
湊雜值就會一樣 我再改meta就好了
檔案開啟過，在FAT或NTFS的檔案系統中
的last access time就會變了
這樣子以整個碟映像檔的hash值當然不同
阿就不會把LAT一起放進去hash
學店要麼教舊的東西 要麼教很新的東
西 不過學生一樣打混畢業
而且我只要 touch -a -t就可以改時間
這上網查就有了 沒有很難
要以整個碟的完整性來看
不是以檔案的層次
小炒就是半桶水
那只是修改方式不一樣而已，今天雜湊
張大立委開車了
就是只要輸入一樣 結果就不會變
又證據的重點本來就是在是否與原始資
料相符 所以根本沒必要對開啟紀錄做雜
湊 因為檢察官重點在證明這是柯文哲
自己的紀錄 然後記錄本身沒動過 不是
紀錄檢察官有沒有開檔看過
湊雜值？ 呵呵 政黑專家不意外咩
政黑的懂雜湊嗎？該不會只認識MD5…呵呵
計概啦 還以為你老師叫修計蓋
檢察官根本沒做映像檔，可悲
笑死 檢方沒做映像檔都能護航
爆
[問卦] 北檢今天贏到脫褲子了吧只要有一點點偵查經驗的人 都會知道保持案發現場的重要性 而保持案發現場這件事 放到資訊上 就是全部扣押的數位資料都要先做成映像檔74
Re: [新聞] 快訊／勘驗行動硬碟卡關！柯文哲律師為「隔壁版有人解釋了 只要是原始硬碟所以拷貝出來的映像檔一般都會有一個MD5 而這個MD5 不管你拷貝多少幾百遍都會是一樣， 但是只要一經修改或動過，44
Re: [討論] 小沈1500圖的內容一堆bug （版本3.0我真的笑死，你真的有在看起訴書嗎？ 4. A1-37行動硬碟內之資料可證該行動硬碟為被告柯○哲所有及使用 ⑴以採證軟體勘驗 ①勘驗標的：以LogicubeFalconNEO硬碟防寫暨複製機製作A1-37行動硬碟之E01映像檔， 再以MagnetAxiom軟體對該映像檔進行解析後，所產製之可攜式數位採證檔(PortableCase4
Re: [新聞] 工作簿「wen」是柯文哲！北檢抗告理由證你說的大致上對，任何一個在 Windows 系統上新建立的檔案，在檔案的詳細內容中都會是以當下的 hostname\username 寫入檔案紀錄，並且創造日期與修改日期都會讀取編輯檔案當下電腦的時間並寫入紀錄，所以檔案詳細內容中的作者、創造日期、修改日期都能人工偽造。 當中username 指的是當下編輯檔案登入的logon account，而不是account display name。 而緯軟的 Office 作者名稱機制，這是可以在Office app options 內修改的，所以也能人工偽造。 再來談談OneDrive 與 Windows file history 的機制，因為柯文哲的檔案是在隨身碟，故OneDrive 不討論，而Windows file history 的機制是必須手動開啟，在同一台電腦上編輯才有辦法讓系統對檔案備份，這個檔案歷程如果要轉移到其他Windows 電腦上，則必須要通過一些高權限的操作才有辦法轉移紀錄，這個部分需要鑑識組的人檢查看看。 如果在柯文哲的電腦上有找到小沈1500檔案數個歷程記錄，那確實柯文哲會被加大懷疑，但手賤一直按ctrl+s 的人也不在少數，每按一次=歷程記錄+1，如果柯文哲自始至終都沒有開啟過檔案歷程記錄，那這個檔案從何而來，誰知道？![Re: [新聞] 工作簿「wen」是柯文哲！北檢抗告理由證](https://i.ytimg.com/vi/-6gBThahbxs/sddefault.jpg "Re: [新聞] 工作簿「wen」是柯文哲！北檢抗告理由證")
6
[問卦] 雜湊演算法是怎麼做到打亂效果的唸資工系的對雜湊函數應該不陌生吧 小弟我不是資工系的雖然 不過對雜湊函數略知一二啦 是說不管是雜湊演算法還是加密演算法 它們是怎麼達到打亂效果的啊？5
Re: [新聞] 記者實測林智堅論文今年「7月」建檔 競看報導內容跟抄人團辯解我個人理解是這樣 余的檔案正常沒問題，2016就已經將PDF檔案上傳，檔案內容與國圖版一致 (待確認) 而檔案屬性資料內含的各種時間標籤並無對不上或穿越時空的問題。 林的檔案問題在上傳時間點是2022，正常來說應該是2017，檔案內容疑似與國圖版不同 當然辯解可以是今年才把word轉pdf上傳...阿幹那你之前上傳的pdf呢?2
[滑鼠] 滑鼠容易進入輸入畫面大家都知道，開啟excel檔案時，若是在某一欄位雙擊滑鼠左鍵，就會進入那個欄位的 輸入游標，現在我開啟excel檔案後，不管滑鼠點到哪裡，就算我沒有雙擊滑鼠左鍵 ，都會進入那個欄位的輸入畫面，換了一個滑鼠之後這種問題依然沒有改善，想請問 這可能是電腦的哪個部份出了問題 --
![Re: [討論] 小沈1500圖的內容一堆bug （版本3.0](https://i.imgur.com/0V6Jcpob.jpeg123.194.188.239 "Re: [討論] 小沈1500圖的內容一堆bug （版本3.0")