※ 引述《treasurehill (宝藏岩公社)》之铭言：
: 笑死，科技白痴不要耍宝了，检调是直接硬件拷贝不是软拷贝，如何造假，你说给大家听
: 听
: 你是不是懂啥叫映像档，什么叫唯读程序？这样时要如何造假，你说给大家听听，不要当
: 大家都是电脑白痴！
: ⑴以采证软件勘验
: ①勘验标的：以LogicubeFalconNEO硬盘写保护暨复制机制作A1-37行动硬盘之E01映像档，
: 再以MagnetAxiom软件对该映像档进行解析后，所产制之可携式数位采证档(PortableCase
: 资料夹格式)作为勘验标的。
: ②勘验方法：以MagnetAxiom软件开启后检视，重要档案另各别连同报告档输出。
LogicubeFalconNEO 就硬件 dd 而已啦，照这叙述跟本没什么，
随便弄一台 Linux 都可以做的东西
可能这机器就一台 embedded system 主要功能就是 dd 而已
让不懂电脑的人也可以采证
拿个比方，各位上网刷卡的时候都宣传 SSL 保护传输安全
所以很多人就觉得，啊，我上网刷卡很安全
那很安全为什么还要做第三方验证？
当然是传输以外的事情也是有可能出问题的
所以要做第三方验证
一般做成 image 之后还可以用资料救援软件将坏的档案分析
MagnetAxiom就是专为鉴证用的，看说明就是快速的找到和犯罪
相关的档案和证据
新版的应该还有接入 AI 功能，不过我相信以目前 AI 看判决书
都觉得柯文哲无罪的状况下
这部份北检应该是手工捞出来的
小鸟整天说别人不懂，就讲给你懂
让各位小鸟知道自己有多无知
==
dd is a command-line utility for Unix, Plan 9, Inferno, and Unix-like
operating systems and beyond, the primary purpose of which is to convert
and copy files.[1] On Unix, device drivers for hardware (such as hard
disk drives) and special device files (such as /dev/zero and /dev/random)
appear in the file system just like normal files; dd can also read and/or
write from/to these files, provided that function is implemented in their
respective driver.