※ 引述《neverfly (neverfly)》之铭言:
: 检方当初扣押硬盘的时候,
: 就直接交给专业人员制作映像档了。
: 然后检方读映像档的内容收集证据,
: 写在起诉书里。
: 申请勘验的目的是要证明检方的映像档与原始硬盘一致,
: 结果小草杠说要再做一份映像档,
: 那跟检方手上的映像档有什么不一样?
: 何必再做一次?勘验什么小?
: 再者,
: 读取硬档里的档案,
: 会不会造成FS的Last access time的不同,
: 也许会,也许不会,
: 但重点是,
: 读取他妈的不会造成档案本身的杂凑值改变。
: 读取不会造成档案本身的杂凑值改变!
: 读取不会造成档案本身的杂凑值改变!
: 读取不会造成档案本身的杂凑值改变!
读取的确不会造成hash改变
但你不能保证没有background process 会修改档案
例如防毒软件在后面杀毒
如果文件中毒,杀完hash一定会变
: 关键的什么帐本excel、阿北写的文稿,
: 上面的作者、档案建立时间、最后修改时间,
: 都不会改变,
: 再去计算杂凑值,还是不会改变。
: 律师觉得档案本身造假,
: 大可以提出比对档案本身的杂凑值。
: 而不是一直拿"整颗硬盘"的杂凑值在那边杠。
: 简直就像是命案现场的尸体上插著一把刀,
: 警方将刀子拔起来放进证物袋,
: 检方调查发现上面有嫌犯指纹。
: 结果嫌犯的律师在法庭上讲,
: "凶器从插在肉里面变成放在证物袋中,
: 很遗憾放凶器的场所已经改变。"
: 场外观众:这把凶器不能做为证据!
: 法官:
: 淦要勘查的是凶器,
: 你嫌犯倒是给我解释上面的指纹跟血迹啊!
吵hash会不会变根本是转移焦点
法律流程就不该勘验数位原档
你都说hash一样 那为啥不看备份就好
如果真的发生看完档案hash不一致
那谁要负责?
如果北检跟法院都觉得柯有罪
那是不是更应该照着法律流程走?
流程瑕疵即使定罪 后续也会有更多问题
司法要让人信服
自己都不照规定走
要怎么说服别人相信司法?