柯文哲家被搜: 2024年8月30日 清晨
小沈1500被北檢洩密: 2024 年 9 月 10 日的鏡週刊報導
經mnolag提醒更正：2024 年 9 月 6 日 已有報導
經過時間不到兩周。
然後北檢，要不要再說明一次image檔是啥時做的？
資料拿出來確定你們這些人在動原始資料前，已經做好image了喔。
目前訊息很混亂，不管image是兩周後才做或兩個月才做，都比這十天長。
如果在動原始資料前沒製作image，基本上你們這些證據就全廢了啦。
不管北檢你們是要勘驗19個檔案，190個檔案，19000個檔案，
你們就算說一萬遍那是柯文哲做的，
都已經不可能去避免可能是你們北檢偷改檔案、陷人於罪了。
請把image資料製作時間拿出來，能洩密給鏡檢，就表示已經動過硬碟了。
這種辦案品質，這種審理案件的方式，牽涉其中的檢察官法官，不該被清理嗎？
※ 引述《KH8019 (IDMan)》之銘言：
: https://m.facebook.com/story.php?story_fbid=10163820600179113&id=744024112&mib
: extid=Nif5oz
: 很多人以為只是在檔案上按右鍵看「內容」，是不會改變硬碟的。
: 它是不會改變檔案的 data，但是會改變 metadata。Metadata 是什麼呢？就是你在檔案
: 總管的檔案清單上方表頭按右鍵看到的這些檔案屬性欄位，還有一些沒顯示出來的。最重
: 要的包括檔案建立時間、最後修改時間、和最後存取時間 (這個沒有顯示在檔案總管裡)
: 。
: 這三個欄位代表什麼，看起來很容易瞭解。檔案先建立好，然後有修改，然後可能有讀取
: 而不修改，所以應該是：
: 檔案建立時間<=最後修改時間<=最後存取時間
: 對吧？
: 不一定哦！（細節留做作業。）
: (對，我在NYU教過作業系統課，特別著重在檔案系統。如果你用過 Avi Silberschatz 的
: OS 課本，裡面有兩章是我幫寫他寫的。)
: 重點來了：你檔案沒改沒錯，但你檔案的 metadata 被讀了。Metadata 存哪裡呢？就是
: 你的「資料夾」這個「檔案」。(對，資料夾本身也是一個特殊檔案。) 所以你的「資料
: 夾」的「最後存取時間」變了，所以你的「資料夾」的「資料夾」的「資料」被改了，於
: 是你的硬碟內容被改了，於是你硬碟的 hash 值(數位簽章)變了，於是你就無法證明硬碟
: 上其他資料沒有被改過了。
: 我是覺得檢察官先前可能有改過資料，但是這次故意讓法官背這個鍋。
: 怎麼改呢？
: 大學作業電子檔有遲交過的請舉手...
: 你知道你可以改自己電腦的時鐘吧？有連網的電腦會自己對時，把時鐘改回來，所以你還
: 要先斷網。設定好時鐘後再存檔，作業看起來就像是在期限前寫好的。某人可以輯編 Exc
: el 檔，加一行1500進去，再用這個方法讓日期看起來是正確的。
: 但他沒辦法改 metadata，除非他像我一樣懂檔案系統。Metadata 可以證明檔案有被動過
: ，所以安排讓法官「不小心」毀掉硬碟的證據鏈，他就可以假裝沒事了。硬碟是8月底搜
: 走的，但映像檔好像是9月中才做的，這中間的證據鏈其實早就有問題了。
: 哦，對了，你知道 Excel 的作者也是你可以隨便改的吧？我完全可以做出一份看起來像
: 是林俊言跟小沈勒索的認罪悔過書，作者名字是林俊言。
: 哦，我已經做好了。但我們都知道這不是真的...嗎？
: https://i.imgur.com/WEaJGWY.jpeg
: https://i.imgur.com/rDtxUhZ.jpeg
: https://i.imgur.com/WMjsGGi.jpeg
: https://i.imgur.com/EmzGv5V.jpeg
: （以上圖片也是轉自翟本喬臉書）
: 專家出來說話了，不知道各位ptt電腦專家怎麼看