[哈拉] DVR的檔案刪過會有記錄，記錄也可以修改

看板Militarylife作者 (隔壁家的毛毛是惡犬)時間10年前 (2013/08/02 19:09), 編輯推噓3(4推 1噓 22→)
留言27則, 7人參與, 最新討論串1/1
桃檢: 雖說DVR的檔案刪過會有記錄，但記錄也可以修改吧! 這該不該查一下呀? 人家骸客去骸人家的系統，可能都會偷改一些log檔讓你看不出來耶! 更何況那DVR的記錄檔應該沒什麼太多的保護機制。 感覺你們推論沒有人為刪除，都太過簡單了。 不過我想你們也沒這方面的人才啦! 去找個竹科、內科比較強的軟體工程師就能幫你們的 ! 你們會流出什黑布、以聲追人，線路問題，跳電，一開始就沒辦法 鎖定是哪一方面出問題，不是你們有問題，就是你們沒有專業人才。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.161.189.174
推
08/02 19:12, , 1F
這可以當新事證重啟調查
08/02 19:12, 1F
→
08/02 19:12, , 2F
有檢查過 但沒異樣...
08/02 19:12, 2F
→
08/02 19:12, , 3F
押更多涉案人調通聯搞定
08/02 19:12, 3F
→
08/02 19:14, , 4F
這部份真的有查?
08/02 19:14, 4F
推
08/02 19:15, , 5F
廠商是說他沒有在主機上寫可以修改紀錄的程式
08/02 19:15, 5F
→
08/02 19:16, , 6F
不是醫生林中校都說洪倒地罵髒話「過程很快，錄影帶看的
08/02 19:16, 6F
→
08/02 19:16, , 7F
很清楚」
08/02 19:16, 7F
→
08/02 19:17, , 8F
當然不需要可以修改記錄的程式，只要直接對該檔案修改
08/02 19:17, 8F
→
08/02 19:18, , 9F
將硬碟取出來，在WINDOWS下對記錄檔用Ultraedit等編輯軟
08/02 19:18, 9F
→
08/02 19:18, , 10F
體就行
08/02 19:18, 10F
→
08/02 19:19, , 11F
說不定還不是二進位檔，還是文字檔，直接改超容易!
08/02 19:19, 11F
→
08/02 19:20, , 12F
如果是Linux等系統，有root權限的話，檔案格式是文字檔，
08/02 19:20, 12F
→
08/02 19:20, , 13F
隨便你改
08/02 19:20, 13F
→
08/02 19:30, , 14F
桃檢有用EnCase查過了,當然你要說他們是超強hacker
08/02 19:30, 14F
→
08/02 19:30, , 15F
可以在一天之內修改這些東西還逃過EnCase,那就...
08/02 19:30, 15F
→
08/02 19:31, , 16F
可能是內部喬好了吧! 不然某中校看過影片是看到鬼?
08/02 19:31, 16F
推
08/02 19:32, , 17F
我覺得刪檔很容易啊...要不著痕跡更容易...
08/02 19:32, 17F
→
08/02 19:32, , 18F
其實桃檢拿到後也過很多天，六軍團也有資通單位的
08/02 19:32, 18F
→
08/02 19:32, , 19F
機器是人製造出來的 程式也是人寫的 叫原設計者刪不就好
08/02 19:32, 19F
→
08/02 19:33, , 20F
了 很困難嗎 ><" 我覺得當初家屬要不到檔案時就該講了
08/02 19:33, 20F
→
08/02 19:34, , 21F
現在講陰錯陽差... 哪來的那麼多巧合啊
08/02 19:34, 21F
→
08/02 19:40, , 22F
最主要是說法一直變，根本讓人懷疑...黑布說也太扯
08/02 19:40, 22F
→
08/02 19:41, , 23F
沒常識才會有黑布說，都是紅外線的哪來的黑畫面
08/02 19:41, 23F
噓
08/02 21:21, , 24F
你確定短短幾天一定聯絡的到原設計者?
08/02 21:21, 24F
推
08/03 02:07, , 25F
我個人可能不行啦 XD 但是軍方OK啊
08/03 02:07, 25F
→
08/03 02:07, , 26F
7天才出的體檢報告 人家半天就拿到了 無所不能啊
08/03 02:07, 26F
→
08/03 02:07, , 27F
請不要小看軍方好嗎! XD
08/03 02:07, 27F
‣ 更多 MRZISDOG 的文章
文章代碼(AID): #1H-vDU4g (Militarylife)