Re: [討論] 資工系看小草這樣槓覺得很燥

作者: linlun0807 (Lin)   2025-06-06 13:48:46
※ 引述《neverfly (neverfly)》之銘言:
: 檢方當初扣押硬碟的時候,
: 就直接交給專業人員製作映像檔了。
: 然後檢方讀映像檔的內容收集證據,
: 寫在起訴書裡。
: 申請勘驗的目的是要證明檢方的映像檔與原始硬碟一致,
: 結果小草槓說要再做一份映像檔,
: 那跟檢方手上的映像檔有什麼不一樣?
: 何必再做一次?勘驗什麼小?
: 再者,
: 讀取硬檔裡的檔案,
: 會不會造成FS的Last access time的不同,
: 也許會,也許不會,
: 但重點是,
: 讀取他媽的不會造成檔案本身的雜湊值改變。
: 讀取不會造成檔案本身的雜湊值改變!
: 讀取不會造成檔案本身的雜湊值改變!
: 讀取不會造成檔案本身的雜湊值改變!
讀取的確不會造成hash改變
但你不能保證沒有background process 會修改檔案
例如防毒軟體在後面殺毒
如果文件中毒,殺完hash一定會變
: 關鍵的什麼帳本excel、阿北寫的文稿,
: 上面的作者、檔案建立時間、最後修改時間,
: 都不會改變,
: 再去計算雜湊值,還是不會改變。
: 律師覺得檔案本身造假,
: 大可以提出比對檔案本身的雜湊值。
: 而不是一直拿"整顆硬碟"的雜湊值在那邊槓。
: 簡直就像是命案現場的屍體上插著一把刀,
: 警方將刀子拔起來放進證物袋,
: 檢方調查發現上面有嫌犯指紋。
: 結果嫌犯的律師在法庭上講,
: "兇器從插在肉裡面變成放在證物袋中,
: 很遺憾放兇器的場所已經改變。"
: 場外觀眾:這把兇器不能做為證據!
: 法官:
: 淦要勘查的是兇器,
: 你嫌犯倒是給我解釋上面的指紋跟血跡啊!
吵hash會不會變根本是轉移焦點
法律流程就不該勘驗數位原檔
你都說hash一樣 那為啥不看備份就好
如果真的發生看完檔案hash不一致
那誰要負責?
如果北檢跟法院都覺得柯有罪
那是不是更應該照著法律流程走?
流程瑕疵即使定罪 後續也會有更多問題
司法要讓人信服
自己都不照規定走
要怎麼說服別人相信司法?

Links booklink

Contact Us: admin [ a t ] ucptt.com