Re: [討論] 小沈1500圖的內容一堆bug （版本3.0

※ 引述《treasurehill (寶藏巖公社)》之銘言：
: 笑死，科技白癡不要耍寶了，檢調是直接硬體拷貝不是軟拷貝，如何造假，你說給大家聽: 聽
: 你是不是懂啥叫映像檔，什麼叫唯讀程序？這樣時要如何造假，你說給大家聽聽，不要當: 大家都是電腦白痴！
: ⑴以採證軟體勘驗
: ①勘驗標的：以LogicubeFalconNEO硬碟防寫暨複製機製作A1-37行動硬碟之E01映像檔，: 再以MagnetAxiom軟體對該映像檔進行解析後，所產製之可攜式數位採證檔(PortableCase: 資料夾格式)作為勘驗標的。
: ②勘驗方法：以MagnetAxiom軟體開啟後檢視，重要檔案另各別連同報告檔輸出。

LogicubeFalconNEO 就硬體 dd 而已啦，照這敘述跟本沒什麼，
隨便弄一台 Linux 都可以做的東西
可能這機器就一台 embedded system 主要功能就是 dd 而已
讓不懂電腦的人也可以採證

拿個比方，各位上網刷卡的時候都宣傳 SSL 保護傳輸安全
所以很多人就覺得，啊，我上網刷卡很安全

那很安全為什麼還要做第三方驗證？
當然是傳輸以外的事情也是有可能出問題的
所以要做第三方驗證

一般做成 image 之後還可以用資料救援軟體將壞的檔案分析
MagnetAxiom就是專為鑑證用的，看說明就是快速的找到和犯罪
相關的檔案和證據
新版的應該還有接入 AI 功能，不過我相信以目前 AI 看判決書
都覺得柯文哲無罪的狀況下
這部份北檢應該是手工撈出來的

小鳥整天說別人不懂，就講給你懂
讓各位小鳥知道自己有多無知

==
dd is a command-line utility for Unix, Plan 9, Inferno, and Unix-like
operating systems and beyond, the primary purpose of which is to convert
and copy files.[1] On Unix, device drivers for hardware (such as hard
disk drives) and special device files (such as /dev/zero and /dev/random)
appear in the file system just like normal files; dd can also read and/or
write from/to these files, provided that function is implemented in their
respective driver.

--

這篇你能看出這個論點也很厲害 那你是指控銀行用 SSL 還會造假

真要問就是在保存證劇之前有沒有動過 不過也有可能是阿伯自己自痴在那邊亂動 將檔名取個叫做我會收 1500 萬的檔名 這都有可能

對對，講技術也會被起訴 剛好證明檢察官都是垃圾

沒辦法，看到智商言論還是會講一下的

這就人民的權利，你是共產黨嗎？党說什麼就是什麼 本來就可以質疑，政府也要澄清人民的質疑啊 怎麼青鳥這時候都是支持跟党走呢？

我們又不是檢調，只能從新聞露出的東西猜啊 你可以證明檢調講的都是真的，檢調不會陷害人？

有趣的是沒有一隻鳥可以在這噗講些技術的 至少聊聊 dd 嘛~ 其實一般不是用 dd 做這件事, 只是留一下尾巴看那隻鳥 知道是用那個工具做的

這就很合理啊^^ 其實就算拿到都合理, 只是檢調查出來的東西就沒辦法說服人 金流也只是其中一種可能, 但是只有 excel 和領款紀錄(還不是一次) 很難說明什麼

硬體對拷?????? 我那一句講到硬體對拷了，你是上古世紀的人嗎？還在硬體對拷 早年都是用 SATA 的時候的確可以用 AHCI API or ATA CMD 之類的 copy 啦 那年代這叫做硬體對拷 現在又不止 SATA

你搞錯一個重點，是預設 excel file 就是有可能會被竄改 所以要去驗證每一條是不是有這件事 檢調目前給出的驗證就是將三條間距一週的提款金額加總變成 1600 > 1500 證明 檢調給出這個證明才會讓人覺得這個檔案是不是被加料的 畢竟其他條都是捐款. 只有這條沒有, 而且

證據是用湊的 當然更跟本的原因是 20% 的容積率是不是有對價也拿不出來

你不覺得只有那一欄沈慶京一人佔二個欄位很怪嗎？ 當然不排除是阿伯不會用，或是阿伯埋下的地雷 與其它欄位相比，這本來也會讓人懷疑 我看戲吃瓜，但是北檢拿出來的東西，佐證的證劇有點薄弱 不過我這篇是要講取證技術的問題 都沒人講技術

什麼幽靈抗辯？？ 青鳥自己發明的新名詞嗎？ 竄改這種事本來就是有可能，除非柯拿出來然後馬上 dd 這就可以保證幾乎沒有竄改（說幾乎是因為工程人員都覺得有一絲絲可能， 請見 SuperMicro 植入晶片事件） 但是說有可能被竄改不表示一定有，青鳥懂這邏輯嗎？