作者查詢 / zznzm
作者 zznzm 的總覽 (PTT發文,留言,暱稱)
發文數量: 13
收到的『推』: 154 (74.0%)
收到的『→』: 48 (23.1%)
收到的『噓』: 6 (2.9%)
留言數量: 490
送出的『推』: 264 (53.9%)
送出的『→』: 199 (40.6%)
送出的『噓』: 27 (5.5%)
使用過的暱稱: 1
zznzm 在 PTT 最新的發文, 共 13 篇
zznzm 在 PTT 最新的留言, 共 490 則
95F→: 三個點算兩個向量確定rank是2就好ㄌ09/16 09:20
25F→: https://youtu.be/qs2QcycggWU?si=3MMNI9w839.12.112.213 09/10 07:46
26F→: hHjMA8EC39.12.112.213 09/10 07:46
290F→: 保全證據就應該搜到直接對拷,證明映像檔跟39.12.129.123 06/06 13:26
291F→: 硬碟是一樣的,要勘驗當場從原始映像檔確認39.12.129.123 06/06 13:26
292F→: 與原始硬碟相同,才能證實來源,至少也能證39.12.129.123 06/06 13:26
293F→: 明硬碟從被封存開始就沒被動過。直接dd不要39.12.129.123 06/06 13:26
294F→: mount根本不會動到時間。39.12.129.123 06/06 13:26
295F→: 原本硬碟上電整個磁盤雜湊一定會不一樣39.12.129.123 06/06 13:26
296F→: 只做檔案雜湊又不能證明檔案原本就在搜到的39.12.129.123 06/06 13:26
297F→: 硬碟裡面,隨便塞一些假資料然後說沒被改過39.12.129.123 06/06 13:26
298F→: 然後定罪是什麼操作。39.12.129.123 06/06 13:27
305F→: 對拷了幹嘛還要怕查整顆硬碟雜湊硬把焦點放39.12.129.123 06/06 13:30
306F→: 在單檔39.12.129.123 06/06 13:30
315F→: 有機率啊,標準差大到天文數字基本上不會發39.12.129.123 06/06 13:32
316F→: 生而已39.12.129.123 06/06 13:32
339F→: 你們戾氣真重,討論一下讀取磁區不會動到時39.12.129.123 06/06 13:36
340F→: 間跟影響整顆硬碟的雜湊而已,怎麼都只講立39.12.129.123 06/06 13:36
341F→: 場不看內容呢39.12.129.123 06/06 13:36
363F→: @rogerlarger39.12.129.123 06/06 13:41
364F→: 確實如此,如果檔案清單也有雜湊是一樣的39.12.129.123 06/06 13:41
365F→: 但也要有方法確保清單是與一開始搜到的硬碟39.12.129.123 06/06 13:41
366F→: 內容一樣。 還要能確保清單沒有被更動過。39.12.129.123 06/06 13:41
367F→: 但硬碟才是證據,不是清單。39.12.129.123 06/06 13:41
368F→: 不確保硬碟我可以加一個檔案,清單上雜湊也39.12.129.123 06/06 13:41
369F→: 加上去。但完全不知道這個硬碟從封存後有沒39.12.129.123 06/06 13:41
370F→: 有被動過39.12.129.123 06/06 13:42
373F→: 應該說要看映像檔原檔,開始看之前證明與硬39.12.129.123 06/06 13:44
374F→: 碟完全一致,所以才用雜湊,映像檔掛載之後39.12.129.123 06/06 13:44
375F→: 整個映像檔的雜湊一定不一樣了,當然也可以39.12.129.123 06/06 13:44
376F→: 唯讀打開。39.12.129.123 06/06 13:44
389F→: 其實沒有唯讀檔案雜湊也不會變的,因為存取39.12.129.123 06/06 13:51
390F→: 時間是掛在檔案系統上,但時間戳被動硬碟的39.12.129.123 06/06 13:51
391F→: 雜湊一定對不到。39.12.129.123 06/06 13:51
392F→: 所以映像檔的勘驗是在掛載之前,如果當庭確39.12.129.123 06/06 13:51
393F→: 認後掛載,根本連檔案雜湊都不用驗了39.12.129.123 06/06 13:51
314F推: 推懂買 https://i.imgur.com/5wxHonz.jpeg220.128.132.142 04/15 15:09
14F→: 他有兩顆守護蛋啊1.168.72.167 03/22 10:37
zznzm 在 PTT 的暱稱紀錄, 共 1 個
暱稱:zznzm
文章數量:5