聽你在屁!
USB隨身碟唯讀就好了!
看你是要物理鎖定/變更登錄檔/或系統寫入權限就好了
誰叫你直接去改USB隨身碟檔案?
你以為當初映像檔是怎麼製作的?
學藝不精不要出來丟人現眼好嘛!
https://www.diskpart.com/tw/data-recovery/usb-drive-read-only.html
4. A1-37行動硬碟內之資料可證該行動硬碟為被告柯○哲所有及使用
⑴以採證軟體勘驗
①勘驗標的：以LogicubeFalconNEO硬碟防寫暨複製機製作A1-37行動硬碟之E01映像檔，
再以MagnetAxiom軟體對該映像檔進行解析後，所產製之可攜式數位採證檔(PortableCase
資料夾格式)作為勘驗標的。
※ 引述《yamakazi (大安吳彥祖)》之銘言：
: 一堆人喊說只讀取檔案不會影響到任何東西
: 拜託你只要有進入開啟任何檔案
: 檔案access的日期就會變
: 就算你不存檔不改動也一樣
: 這整顆硬碟的bit就會跟你開啟檔案之前不一樣
: 所以雜湊碼就會不一樣
: 跟你上次做的映像檔的雜湊碼就會對不上
: 你要勘驗之前一定要先對雜湊碼
: 你才能知道這兩份中間完全沒人打開修改過
: 如果雜湊碼對不上
: 誰知道你是修改還是單純打開檔案？
: 對不上就是對不上了
: 雜湊碼對不上，是看不出來你是不是只讀取檔案的
: 映像檔就是快照，所以映像檔怎麼開啟檔案都不會影響到雜湊碼
: 因為已經快照下來了
: 甚至可以多個一模一樣的映像檔
: 所以原始檔的雜湊碼一變動
: 跟映像檔雜湊碼對不上
: 那你要怎麼保證這兩份是同一個時間保存下來的資料？
: