作者
標題 [討論] 單個檔案和整顆硬碟映像不一樣
時間 Fri Jun 6 11:57:51 2025
標題 [討論] 單個檔案和整顆硬碟映像不一樣
時間 Fri Jun 6 11:57:51 2025
司法實務都是整顆硬碟做映像
不是一個個檔案單獨做
所以只有一個雜湊碼
扣押當下做一個扣押映像
勘驗的時候要做一個勘驗映像
扣押映像看勘驗印象比對完一樣雜湊碼以後
起碼能保證扣押印象製作時到勘驗印象製作時
這段期間沒人動過開啟過硬碟檔案
只要雜湊值不一樣就不行了
因為看不出來是不是只讀取檔案
改檔案屬性成唯獨也會影響到後來製作的整個硬碟雜湊碼
就跟封條一樣
封條破了
你吵說裡面原始檔單份檔案和扣押映像的單份檔案是沒有意義的
封條破了裡面東西根本是沒有證據力的
-----
Sent from JPTT on my iPhone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.214.8.110 (臺灣)
※ 作者: yamakazi 2025-06-06 11:57:51
※ 文章代碼(AID): #1eGcT2hX (HatePolitics)
※ 文章網址: https://www.ptt.cc/bbs/HatePolitics/M.1749182274.A.AE1.html
→ : 這是你幻想的程序嗎？1F 42.72.171.107 台灣 06/06 11:59
→ : 小草還在看雜湊碼，檢方是拿映像解析軟體讀取原映像檔的其中檔案的。還啥法庭實務，別東拉西湊AI造謠吧2F 223.136.59.194 台灣 06/06 11:59
噓 : 聽你在胡扯啦!5F 49.218.206.208 台灣 06/06 11:59
![[圖]](https://i.imgur.com/V6ca0tsh.jpeg)
→ : 人家是驗證個別檔案有沒有被竄改7F 49.218.206.208 台灣 06/06 12:00
→ : 好了啦 硬要瞎扯8F 49.216.173.240 台灣 06/06 12:00
→ : 誰在跟你扯硬碟湊雜值啊!9F 49.218.206.208 台灣 06/06 12:00
→ : 沈的律師說查原始資料沒問題你怎麼不提阿10F 49.216.223.35 台灣 06/06 12:00
→ : 不懂刑事訴訟程序不要在那邊胡扯好12F 49.218.206.208 台灣 06/06 12:01
推 : 我就說現在律師有的很水13F 122.118.145.71 台灣 06/06 12:01
推 : 檢調用專業軟體做備份驗證，雜草還在那邊看雜草值14F 27.53.176.245 台灣 06/06 12:01
→ : 哪來的雜草帳號以為是映像檔一個一個開檔案？ TMD映像檔是一個「整個硬碟檔案」的備份，雜草以為是複製一個資料夾出來燒錄在光碟上？16F 223.136.59.194 台灣 06/06 12:01
→ : 拜託 勘驗的當下不會寫到，我說的是扣押到勘驗這段期間20F 49.214.8.110 台灣 06/06 12:02
→ : 一個映像檔檔案要透過軟體開檔案才能解析其中檔案結構與內容22F 223.136.59.194 台灣 06/06 12:02
→ : 檢方扣押做的映像沒問問題啊，問題是勘驗用的是原始檔而且沒對碼過
當庭勘驗的用的是原始檔，不是檢方的映像檔24F 49.214.8.110 台灣 06/06 12:03
當庭勘驗的用的是原始檔，不是檢方的映像檔24F 49.214.8.110 台灣 06/06 12:03
→ : 你在另一篇我就說了 你邏輯要通 請先證明印象檔的值不同 更別說上面留言截圖也告訴你是用軟體去閱讀檔案28F 49.216.173.240 台灣 06/06 12:04
→ : 你今天勘驗用的是檢方映像檔嗎？啊就不是啊31F 49.214.8.110 台灣 06/06 12:04
噓 : 還在跳針，同一性指的是內容同一性不是湊雜值同一性好嘛!33F 49.218.206.208 台灣 06/06 12:04
→ : 什麼都沒去證明就幻想一堆數據出來 幹 怎不去寫小說35F 49.216.173.240 台灣 06/06 12:05
→ : 你今天勘驗原始檔有先跟檢方映像檔比對過嗎？律師就是吵沒對過碼就開原始檔
雜湊值沒對過你光看內容一樣是不行的37F 49.214.8.110 台灣 06/06 12:05
雜湊值沒對過你光看內容一樣是不行的37F 49.214.8.110 台灣 06/06 12:05
噓 : 看一下最高法院在講什麼好嗎?
而與原儲存於載體之數位資訊內容同小草法盲別在幻想了好嗎?40F 49.218.206.208 台灣 06/06 12:08
而與原儲存於載體之數位資訊內容同小草法盲別在幻想了好嗎?40F 49.218.206.208 台灣 06/06 12:08
→ : 你還是沒聽懂 勘驗原始檔本身沒問題，問題是你要驗過這個原始檔跟扣押當下的雜湊碼要一樣，才能保證扣押後這個原始檔沒被動過
勘驗原始檔可以啊，但你要跟扣押映像對過碼才能保證內容物沒被動過，而不是直接打開單個檔案跟扣押映像核對
勘驗原始檔可以，但你要對碼過才算數43F 49.214.8.110 台灣 06/06 12:10
勘驗原始檔可以啊，但你要跟扣押映像對過碼才能保證內容物沒被動過，而不是直接打開單個檔案跟扣押映像核對
勘驗原始檔可以，但你要對碼過才算數43F 49.214.8.110 台灣 06/06 12:10
→ : 洨草就真可笑 律師去遞狀驗阿 看現在跟之前的有沒有差異51F 49.216.223.35 台灣 06/06 12:13
→ : 柯律要求的是驗映像檔，而且已經說明了，沒驗碼就直接打開，碼就會變了
要直接開原始檔可以，要先驗碼過，一旦53F 49.214.8.110 台灣 06/06 12:15
要直接開原始檔可以，要先驗碼過，一旦53F 49.214.8.110 台灣 06/06 12:15
噓 : 回去念書啦!56F 49.218.206.208 台灣 06/06 12:17
→ : 開了碼就會變，開了再驗碼就沒意義57F 49.214.8.110 台灣 06/06 12:17
→ : 最高法院所謂的同一性是指檔案記載58F 49.218.206.208 台灣 06/06 12:17
→ : 打開碼就會變 拿出證據阿59F 49.216.223.35 台灣 06/06 12:18
→ : 內容的同一性，不是湊雜值同一性60F 49.218.206.208 台灣 06/06 12:18
![[圖]](https://i.imgur.com/rKCqzZbh.jpeg)
→ : 小草法盲不要自創法律好嘛!62F 49.218.206.208 台灣 06/06 12:18
推 : 鳥鳥活成自己討厭的人了63F 49.214.9.159 台灣 06/06 12:23
→ : 本來就可以跟檢方的映像檔內容核對啊，但我就說了要先對碼過，才能保證兩邊都沒人動過，不然原始檔或扣押的兩邊都被人改的一樣怎辦，有雜湊值起碼能保證就算你把兩邊檔案改成一樣，但看得出有人動過
你要跟檢方檔案核對前，要先核對碼，不然我也可以兩邊在扣押後改成一樣的內容，但雜湊值就會變
對過雜湊值起碼保證扣押後，兩個檔案都沒人敢動，因為動了即使檔案內容完全改到一樣，雜湊值也生不出來一樣64F 49.214.8.110 台灣 06/06 12:26
你要跟檢方檔案核對前，要先核對碼，不然我也可以兩邊在扣押後改成一樣的內容，但雜湊值就會變
對過雜湊值起碼保證扣押後，兩個檔案都沒人敢動，因為動了即使檔案內容完全改到一樣，雜湊值也生不出來一樣64F 49.214.8.110 台灣 06/06 12:26
→ : 勘驗是用原來的硬碟，不是用映像檔，所以以下都是空。
要對也是對檔案hash，直接把當初iso檔內的file hash跟硬碟的做比對。76F 211.75.228.7 台灣 06/06 12:49
要對也是對檔案hash，直接把當初iso檔內的file hash跟硬碟的做比對。76F 211.75.228.7 台灣 06/06 12:49
→ : 原po 都說的如此清楚了，若是不懂去問一下懂的人再發言80F 69.157.64.95 加拿大 06/06 13:40
--