作者
標題 [討論] 讀取檔案就會改到硬碟你不知道？
時間 Fri Jun 6 10:37:05 2025
標題 [討論] 讀取檔案就會改到硬碟你不知道？
時間 Fri Jun 6 10:37:05 2025
一堆人喊說只讀取檔案不會影響到任何東西
拜託你只要有進入開啟任何檔案
檔案access的日期就會變
就算你不存檔不改動也一樣
這整顆硬碟的bit就會跟你開啟檔案之前不一樣
所以雜湊碼就會不一樣
跟你上次做的映像檔的雜湊碼就會對不上
你要勘驗之前一定要先對雜湊碼
你才能知道這兩份中間完全沒人打開修改過
如果雜湊碼對不上
誰知道你是修改還是單純打開檔案？
對不上就是對不上了
雜湊碼對不上，是看不出來你是不是只讀取檔案的
映像檔就是快照，所以映像檔怎麼開啟檔案都不會影響到雜湊碼
因為已經快照下來了
甚至可以多個一模一樣的映像檔
所以原始檔的雜湊碼一變動
跟映像檔雜湊碼對不上
那你要怎麼保證這兩份是同一個時間保存下來的資料？
-----
Sent from JPTT on my iPhone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.214.8.110 (臺灣)
※ 作者: yamakazi 2025-06-06 10:37:05
※ 文章代碼(AID): #1eGbHK4P (HatePolitics)
※ 文章網址: https://www.ptt.cc/bbs/HatePolitics/M.1749177428.A.119.html
推 : 你不要講這麼深 傻鳥聽不懂1F 122.118.145.71 台灣 06/06 10:38
推 : 你講得太深 文組青鳥聽不懂2F 220.128.121.214 台灣 06/06 10:38
噓 : 今天網軍就是要洗這個？？3F 42.72.25.177 台灣 06/06 10:38
噓 : 律師提出證據啊 出一張嘴誰不會4F 114.32.176.79 台灣 06/06 10:38
推 : 好了拉，綠共會照規矩？5F 36.225.191.186 台灣 06/06 10:38
→ : 你講的太好了 阿北會在天上幫你安排座位北門6F 49.217.61.171 台灣 06/06 10:39
→ : 好啦 有罪柯文哲 不是今天的柯文哲 快放人8F 36.226.0.228 台灣 06/06 10:39
推 : 不要講給文組青鳥懂，不然沒笑話可看...9F 60.248.227.72 台灣 06/06 10:39
→ : 哭了，阿北好冤10F 27.53.253.12 台灣 06/06 10:39
噓 : 證人這麼多，無恥貪污犯持續說謊11F 114.136.230.130 台灣 06/06 10:40
推 : 太深奧了綠營聽不懂12F 106.64.16.108 台灣 06/06 10:43
→ : 今天小草還在洗這個？13F 223.136.59.194 台灣 06/06 10:44
→ : 阿北的寫真集會突變成A片嗎14F 220.141.6.72 台灣 06/06 10:44
推 : 不用讀,只要點檔案按右鍵看資訊就會被改到15F 49.159.236.110 台灣 06/06 10:45
噓 : 去跟柯文哲律師說阿 這麼專業發廢文幹嘛16F 101.8.239.181 台灣 06/06 10:45
→ : 那麽性侵證據檢驗進了空氣也可能成分變異啊，怎麼能證實是小草的DNA!!17F 223.136.59.194 台灣 06/06 10:46
噓 : 笑死!改唯讀就好了，騙人不懂電腦19F 49.218.206.208 台灣 06/06 10:46
噓 : 唯讀即可20F 1.170.140.252 台灣 06/06 10:47
→ : 用這個主張無罪喔？你去當律師啊21F 42.72.118.150 台灣 06/06 10:47
→ : 性侵證據有只看數位資料嗎？22F 49.214.8.110 台灣 06/06 10:48
→ : 還有人在那邊靠腰
開庭就說要看映像黨確認了之後
結果法官檢調那邊表示 檔案不能用所以要直接勘驗原檔 聽說還沒封條
你檢調跟法官不照規定來 怪誰～
被質疑還靠腰 怎麼不早說
保存證據是檢方的問題欸～23F 220.133.154.96 台灣 06/06 10:48
開庭就說要看映像黨確認了之後
結果法官檢調那邊表示 檔案不能用所以要直接勘驗原檔 聽說還沒封條
你檢調跟法官不照規定來 怪誰～
被質疑還靠腰 怎麼不早說
保存證據是檢方的問題欸～23F 220.133.154.96 台灣 06/06 10:48
→ : 改惟讀更好笑，改惟讀這個動作就會改的雜湊碼了30F 49.214.8.110 台灣 06/06 10:48
→ : linux可以唯讀掛上去32F 42.73.36.160 台灣 06/06 10:49
→ : 你以為改檔案屬性變惟讀不會改到雜湊碼哦，改屬性這個動作本身就會改到雜湊碼了33F 49.214.8.110 台灣 06/06 10:49
推 : 綠共護航來搞笑的笑死36F 36.225.191.186 台灣 06/06 10:49
噓 : 小草又在瞎扯了，驗印象檔就扯怎麼確保複製過程沒先加料再複製37F 223.136.59.194 台灣 06/06 10:50
→ : 改屬性不會影響到雜湊碼我會笑死39F 49.214.8.110 台灣 06/06 10:50
→ : 覺得有被改就對比映像檔啊！TMD是看出不一樣了嗎40F 223.136.59.194 台灣 06/06 10:51
→ : 打開原始硬碟前就要對碼了，我不覺得有對過再開
真的萬不得已要開原始檔 一定要先對碼過再開42F 49.214.8.110 台灣 06/06 10:52
真的萬不得已要開原始檔 一定要先對碼過再開42F 49.214.8.110 台灣 06/06 10:52
推 : 笨鳥不知道46F 220.138.10.130 台灣 06/06 10:54
噓 : 又是你覺得XDDDD47F 223.136.59.194 台灣 06/06 10:55
→ : 甚至在開原始檔之前，先再製作一份映像檔保存，都比你直接開啟原始檔還聰明
這就數位簽章基本原理啊，交付重要檔案或程式也是這樣48F 49.214.8.110 台灣 06/06 10:55
這就數位簽章基本原理啊，交付重要檔案或程式也是這樣48F 49.214.8.110 台灣 06/06 10:55
噓 : 你主張什麼沒對碼的證據呢？ 對什麼碼能開一段來看看？
你告訴大家 開映像檔 對映像檔的什麼碼，不要打混什麼雜湊值。我要細節，比較什麼來源計算的雜湊碼52F 223.136.59.194 台灣 06/06 10:57
你告訴大家 開映像檔 對映像檔的什麼碼，不要打混什麼雜湊值。我要細節，比較什麼來源計算的雜湊碼52F 223.136.59.194 台灣 06/06 10:57
→ : 要這樣鬼辯 離開柯家時也沒記錄
無法證明這顆硬碟沒被動過57F 42.73.36.160 台灣 06/06 10:58
無法證明這顆硬碟沒被動過57F 42.73.36.160 台灣 06/06 10:58
→ : 歐北共，檔案雜湊開檔就會變？59F 211.75.228.7 台灣 06/06 11:01
![[圖]](https://i.imgur.com/V6ca0tsh.jpeg)
噓 : 修改跟讀取看不出來喔？61F 98.35.229.22 美國 06/06 11:02
推 : 對啊，打開檔案雜湊就會變喔62F 211.75.186.175 台灣 06/06 11:02
→ : 這篇雜草值多少？63F 98.35.229.22 美國 06/06 11:02
→ : 早就有映像檔了就小草這周KPI洗映像檔64F 223.136.59.194 台灣 06/06 11:02
![[圖]](https://i.imgur.com/r6Z2uvm.jpeg)
→ : 到底是唸啥系的學的資工可以雜草成這樣？66F 98.35.229.22 美國 06/06 11:03
→ : 你認為檔案被修改，阿不就有映像檔備份可以透過軟體解析來看？小草在扯什麼雜湊值68F 223.136.59.194 台灣 06/06 11:03
![[圖]](https://i.imgur.com/dpGrWqgh.jpeg)
噓 : 真的是笑死惹72F 98.35.229.22 美國 06/06 11:05
→ : 柯文哲律師就來主張檢驗 硬碟與 備份映像檔啊，成天扯什麼證據斷鏈小草真好騙73F 223.136.59.194 台灣 06/06 11:06
→ : 都有人貼數位鑑識給你看了76F 49.214.8.110 台灣 06/06 11:07
噓 : 好惹啦，那你要不要驗檔案內容雜湊值會不會變麻。
會變我幫你報名圖靈獎好不好77F 98.35.229.22 美國 06/06 11:08
會變我幫你報名圖靈獎好不好77F 98.35.229.22 美國 06/06 11:08
推 : 國際標準沒做防寫那個硬碟已經不能作為證據了喔(⊙ω⊙) 檢方有反駁有做防寫嗎？
還有昨天就提醒了，真的是把相關領域的人當作啥東西了，我還期待看到一刀斃命的劇本，還是這是轉折？80F 42.70.22.25 台灣 06/06 11:10
還有昨天就提醒了，真的是把相關領域的人當作啥東西了，我還期待看到一刀斃命的劇本，還是這是轉折？80F 42.70.22.25 台灣 06/06 11:10
推 : 綠共整天鬼扯85F 36.225.191.186 台灣 06/06 11:12
推 : 不驗映像檔，跑去驗原檔把雜湊值改了
等於不帶手套接觸證物86F 211.75.186.175 台灣 06/06 11:12
等於不帶手套接觸證物86F 211.75.186.175 台灣 06/06 11:12
推 : 我看法院這個做法，我都懷疑假新聞，檢方啥時要澄清88F 42.70.22.25 台灣 06/06 11:13
→ : 怎麼把雜湊改？XDDD
atime改變不會影響檔案雜湊。90F 211.75.228.7 台灣 06/06 11:14
atime改變不會影響檔案雜湊。90F 211.75.228.7 台灣 06/06 11:14
→ : 懶得吐嘈92F 223.139.45.81 台灣 06/06 11:17
噓 : 拿原檔在你面前打開給你看哪裡不符合程序，庭期早就定在昨天了結果當天下午兩點才說要看映像檔才算數，叫你講理由在法庭上也講不出來，律師都被法官ㄉㄧㄤˉ了啊93F 111.71.23.43 台灣 06/06 11:20
→ : 你講檔案雜湊，我講的是硬碟雜湊
整顆硬碟雜湊vs單個檔案雜湊98F 49.214.8.110 台灣 06/06 11:20
整顆硬碟雜湊vs單個檔案雜湊98F 49.214.8.110 台灣 06/06 11:20
→ : 映像雜湊一點意義都沒有，一定不一樣。100F 211.75.228.7 台灣 06/06 11:21
→ : 打開前要驗雜湊碼或製作映像檔啊101F 49.214.8.110 台灣 06/06 11:21
→ : 重點在檔案內容而不是整顆硬碟內容102F 211.75.228.7 台灣 06/06 11:21
→ : 沒打開ㄧ定一樣啊，怎麼會不一樣
那你要問檢方有沒有每個檔案做雜湊啊103F 49.214.8.110 台灣 06/06 11:21
那你要問檢方有沒有每個檔案做雜湊啊103F 49.214.8.110 台灣 06/06 11:21
→ : 檔案開過雜湊一定一樣。105F 211.75.228.7 台灣 06/06 11:22
→ : 你覺得檢方每個檔案都雜湊？106F 49.214.8.110 台灣 06/06 11:22
→ : 問題是你講硬碟雜湊啊。107F 211.75.228.7 台灣 06/06 11:23
推 : 唉 傻鳥連在爭論什麼不知道108F 122.118.145.71 台灣 06/06 11:23
→ : 檢方採證有沒有做雜湊我怎麼知道？109F 211.75.228.7 台灣 06/06 11:23
→ : 甚至當初扣押硬碟後，第一個動作就是要做映像檔了而不是直接開啟硬碟，你覺得檢方是每個檔案雜湊還是整顆硬碟映像？110F 49.214.8.110 台灣 06/06 11:23
→ : 你可以整個硬碟做映像這沒問題，但讀檔過113F 211.75.228.7 台灣 06/06 11:24
→ : 因爲SOP是整顆硬碟映像啊，誰跟你一個一個檔案雜湊114F 49.214.8.110 台灣 06/06 11:24
→ : 後再作整個硬碟雜湊意義在哪？116F 211.75.228.7 台灣 06/06 11:24
推 : 整顆硬碟都下去囉，Andy 你去國外論壇問看看，幫忙宣揚一下我們國家的做法，國際標準看起來就是這樣，完全不能動那顆硬碟，除非有人身安全的問題，117F 42.70.22.25 台灣 06/06 11:24
→ : 司法都是整顆硬碟映像啦，你以為檢方一個個檔案雜湊喔121F 49.214.8.110 台灣 06/06 11:24
→ : 你要質疑檢方拿出來的檔案被篡改，ok，那你可以提出原本檔案雜湊值，或者你要拿出當初映像檔內該檔的雜湊值。但沒什麼讀過檔雜湊就會變，我是要講這一點。
拿當初硬碟映像雜湊跟現在硬碟映像雜湊比一定不一樣啊。123F 211.75.228.7 台灣 06/06 11:26
拿當初硬碟映像雜湊跟現在硬碟映像雜湊比一定不一樣啊。123F 211.75.228.7 台灣 06/06 11:26
→ : 我從頭到尾都講整顆硬碟，司法實務也是整顆硬碟
你講的不會變是單份檔案，不在我的討論範圍129F 49.214.8.110 台灣 06/06 11:27
你講的不會變是單份檔案，不在我的討論範圍129F 49.214.8.110 台灣 06/06 11:27
噓 : 檔案複製來複製去，都不會變更到校驗碼，檔案有變更才會133F 101.8.226.181 台灣 06/06 11:27
→ : 你講整個硬碟映像沒意義啊，映像檔就一份135F 211.75.228.7 台灣 06/06 11:28
噓 : 所以你不敢賭檔案內文雜湊麻，雜草136F 98.35.229.22 美國 06/06 11:28
→ : 所以你是在懷疑檢方拿該映像檔，改檔後再作個映像檔？那就乾脆把第一個映像砍了不就好了？metadata雖然可以改，但還是可以查出來被改。137F 211.75.228.7 台灣 06/06 11:29
→ : 這麼愛凹做映像檔能不能順便偷改檔案內容？141F 98.35.229.22 美國 06/06 11:30
→ : 就算磁碟不一樣 檔案一樣會沒證據力?143F 42.73.36.160 台灣 06/06 11:30
→ : 就繼續凹啊，我要看雜草值可以多高144F 98.35.229.22 美國 06/06 11:30
→ : 你還是不懂，我是說 法官勘驗應該要看映像檔才不會改到原始檔，就算真的要看原始檔也應該製作映像檔或對碼後才開啟，但柯文哲律師就是在吵沒做這個就直接開啟
你真的要開啟原始檔起碼要對碼過，沒對碼就直接開原始檔，柯文哲律師吵的是這個
法官才會說「你怎麼不早說」145F 49.214.8.110 台灣 06/06 11:31
你真的要開啟原始檔起碼要對碼過，沒對碼就直接開原始檔，柯文哲律師吵的是這個
法官才會說「你怎麼不早說」145F 49.214.8.110 台灣 06/06 11:31
→ : 對什麼碼？現在只有一個映像檔就是一開始做的，你要拿什麼去對？
而且就算拿出那個映像檔還原出來還是會被質疑這個映像檔是不是當初一拿到就做的還是後來改過再做。要懷疑到檢方採證的話那就要有相當證據告訴法官，法官才會受理。154F 211.75.228.7 台灣 06/06 11:42
而且就算拿出那個映像檔還原出來還是會被質疑這個映像檔是不是當初一拿到就做的還是後來改過再做。要懷疑到檢方採證的話那就要有相當證據告訴法官，法官才會受理。154F 211.75.228.7 台灣 06/06 11:42
→ : 你開原始檔勘驗的時候不用先對過碼？
就是當場再做一份映像檔啊，然後跟一年前的映像檔對啊，這還用說嗎？160F 49.214.8.110 台灣 06/06 11:43
就是當場再做一份映像檔啊，然後跟一年前的映像檔對啊，這還用說嗎？160F 49.214.8.110 台灣 06/06 11:43
→ : 你當場做映像鐵定跟當初不一樣啊，為什麼163F 211.75.228.7 台灣 06/06 11:44
推 : 法庭可以用的數位證據是位元流複製存下來的東西，其他都不能當證據164F 223.141.211.197 台灣 06/06 11:44
→ : 要做？勘驗就已經改過atime了。166F 211.75.228.7 台灣 06/06 11:44
→ : 那當然是勘驗前做啊167F 49.214.8.110 台灣 06/06 11:45
→ : 所以原始usb有沒有被改過就不重要了168F 223.141.211.197 台灣 06/06 11:45
→ : 勘驗前做的就是第一個映像檔啊。169F 211.75.228.7 台灣 06/06 11:45
→ : 對 這也是柯文哲律師在吵的 本來就是要勘驗映像檔170F 49.214.8.110 台灣 06/06 11:46
→ : 你是說法庭用的是第一個映像檔備份嗎？那172F 211.75.228.7 台灣 06/06 11:46
→ : 扣押當下就要做一個了然後不能開啟，等到要勘驗原始檔的時候再做一個，跟扣押做的對碼後才能開啟173F 49.214.8.110 台灣 06/06 11:47
→ : 就是直接比對兩個映像hash，所以你們在吵這個？
就是一個叫iso_a，法庭上驗的是iso_a_copy，這樣？176F 211.75.228.7 台灣 06/06 11:47
就是一個叫iso_a，法庭上驗的是iso_a_copy，這樣？176F 211.75.228.7 台灣 06/06 11:47
→ : 我這樣說有明白了嗎？180F 49.214.8.110 台灣 06/06 11:47
--