柯文哲家被搜: 2024年8月30日 清晨
小沈1500被北检泄密: 2024 年 9 月 10 日的镜周刊报导
经mnolag提醒更正：2024 年 9 月 6 日 已有报导
经过时间不到两周。
然后北检，要不要再说明一次image档是啥时做的？
资料拿出来确定你们这些人在动原始资料前，已经做好image了喔。
目前讯息很混乱，不管image是两周后才做或两个月才做，都比这十天长。
如果在动原始资料前没制作image，基本上你们这些证据就全废了啦。
不管北检你们是要勘验19个档案，190个档案，19000个档案，
你们就算说一万遍那是柯文哲做的，
都已经不可能去避免可能是你们北检偷改档案、陷人于罪了。
请把image资料制作时间拿出来，能泄密给镜检，就表示已经动过硬盘了。
这种办案品质，这种审理案件的方式，牵涉其中的检察官法官，不该被清理吗？
※ 引述《KH8019 (IDMan)》之铭言：
: https://m.facebook.com/story.php?story_fbid=10163820600179113&id=744024112&mib
: extid=Nif5oz
: 很多人以为只是在档案上按右键看“内容”，是不会改变硬盘的。
: 它是不会改变档案的 data，但是会改变 metadata。Metadata 是什么呢？就是你在档案
: 总管的档案清单上方表头按右键看到的这些档案属性字段，还有一些没显示出来的。最重
: 要的包括档案建立时间、最后修改时间、和最后存取时间 (这个没有显示在档案总管里)
: 。
: 这三个字段代表什么，看起来很容易了解。档案先建立好，然后有修改，然后可能有读取
: 而不修改，所以应该是：
: 档案建立时间<=最后修改时间<=最后存取时间
: 对吧？
: 不一定哦！（细节留做作业。）
: (对，我在NYU教过作业系统课，特别着重在档案系统。如果你用过 Avi Silberschatz 的
: OS 课本，里面有两章是我帮写他写的。)
: 重点来了：你档案没改没错，但你档案的 metadata 被读了。Metadata 存哪里呢？就是
: 你的“资料夹”这个“档案”。(对，资料夹本身也是一个特殊档案。) 所以你的“资料
: 夹”的“最后存取时间”变了，所以你的“资料夹”的“资料夹”的“资料”被改了，于
: 是你的硬盘内容被改了，于是你硬盘的 hash 值(数位签章)变了，于是你就无法证明硬盘
: 上其他资料没有被改过了。
: 我是觉得检察官先前可能有改过资料，但是这次故意让法官背这个锅。
: 怎么改呢？
: 大学作业电子档有迟交过的请举手...
: 你知道你可以改自己电脑的时钟吧？有连网的电脑会自己对时，把时钟改回来，所以你还
: 要先断网。设定好时钟后再存盘，作业看起来就像是在期限前写好的。某人可以辑编 Exc
: el 档，加一行1500进去，再用这个方法让日期看起来是正确的。
: 但他没办法改 metadata，除非他像我一样懂档案系统。Metadata 可以证明档案有被动过
: ，所以安排让法官“不小心”毁掉硬盘的证据链，他就可以假装没事了。硬盘是8月底搜
: 走的，但映像档好像是9月中才做的，这中间的证据链其实早就有问题了。
: 哦，对了，你知道 Excel 的作者也是你可以随便改的吧？我完全可以做出一份看起来像
: 是林俊言跟小沈勒索的认罪悔过书，作者名字是林俊言。
: 哦，我已经做好了。但我们都知道这不是真的...吗？
: https://i.imgur.com/WEaJGWY.jpeg
: https://i.imgur.com/rDtxUhZ.jpeg
: https://i.imgur.com/WMjsGGi.jpeg
: https://i.imgur.com/EmzGv5V.jpeg
: （以上图片也是转自翟本乔脸书）
: 专家出来说话了，不知道各位ptt电脑专家怎么看