※ 引述《KH8019 (IDMan)》之銘言:
: https://m.facebook.com/story.php?story_fbid=10163820600179113&id=744024112&m
ib
: extid=Nif5oz
: 很多人以為只是在檔案上按右鍵看「內容」,是不會改變硬碟的。
: 它是不會改變檔案的 data,但是會改變 metadata。Metadata 是什麼呢?就是你在檔
案
: 總管的檔案清單上方表頭按右鍵看到的這些檔案屬性欄位,還有一些沒顯示出來的。最
重
: 要的包括檔案建立時間、最後修改時間、和最後存取時間 (這個沒有顯示在檔案總管裡
)
: 。
: 這三個欄位代表什麼,看起來很容易瞭解。檔案先建立好,然後有修改,然後可能有讀
取
: 而不修改,所以應該是:
: 檔案建立時間<=最後修改時間<=最後存取時間
: 對吧?
: 不一定哦!(細節留做作業。)
: (對,我在NYU教過作業系統課,特別著重在檔案系統。如果你用過 Avi Silberschatz
的
: OS 課本,裡面有兩章是我幫寫他寫的。)
: 重點來了:你檔案沒改沒錯,但你檔案的 metadata 被讀了。Metadata 存哪裡呢?就
是
: 你的「資料夾」這個「檔案」。(對,資料夾本身也是一個特殊檔案。) 所以你的「資
料
: 夾」的「最後存取時間」變了,所以你的「資料夾」的「資料夾」的「資料」被改了,
於
: 是你的硬碟內容被改了,於是你硬碟的 hash 值(數位簽章)變了,於是你就無法證明硬
碟
: 上其他資料沒有被改過了。
: 我是覺得檢察官先前可能有改過資料,但是這次故意讓法官背這個鍋。
: 怎麼改呢?
: 大學作業電子檔有遲交過的請舉手...
: 你知道你可以改自己電腦的時鐘吧?有連網的電腦會自己對時,把時鐘改回來,所以你
還
: 要先斷網。設定好時鐘後再存檔,作業看起來就像是在期限前寫好的。某人可以輯編 E
xc
: el 檔,加一行1500進去,再用這個方法讓日期看起來是正確的。
: 但他沒辦法改 metadata,除非他像我一樣懂檔案系統。Metadata 可以證明檔案有被動
過
: ,所以安排讓法官「不小心」毀掉硬碟的證據鏈,他就可以假裝沒事了。硬碟是8月底
搜
: 走的,但映像檔好像是9月中才做的,這中間的證據鏈其實早就有問題了。
: 哦,對了,你知道 Excel 的作者也是你可以隨便改的吧?我完全可以做出一份看起來
像
: 是林俊言跟小沈勒索的認罪悔過書,作者名字是林俊言。
: 哦,我已經做好了。但我們都知道這不是真的...嗎?
: https://i.imgur.com/WEaJGWY.jpeg
: https://i.imgur.com/rDtxUhZ.jpeg
: https://i.imgur.com/WMjsGGi.jpeg
: https://i.imgur.com/EmzGv5V.jpeg
: (以上圖片也是轉自翟本喬臉書)
: 專家出來說話了,不知道各位ptt電腦專家怎麼看
在電子業有一個名詞checksum.
只要程式有更動,checksum就會改變,
所以工廠燒錄IC時會要求工程師提供燒錄檔的checksum,
燒錄器也會比對checksum,
就是為了確保程式碼沒有更動過。
所以很明顯的,
檢察官想下車,
只是下車鈴由法官拉。
人證、物證、事證、證據都沒了,
只剩….心證….
賴清德讓台灣更逼近法西斯了。