天才一秒记住【狂风中文网】地址：https://www.kfzw.net
花清月是在写第四份报告的时候意识到自己变了。
那份报告的主题是“手机逻辑提取数据的证据链构建”
。
季寒声留给她的材料里有一份真实的案例——一起诈骗案，嫌疑人手机里有大量与受害人的聊天记录。
取证人员对手机做了逻辑提取，导出了微信数据库，拿到了完整的聊天记录。
报告写了三十页，从封存到提取到分析，每一步都有记录。
花清月看完之后，按照季寒声的格式要求重新整理了一遍。
她把“导出了微信数据库”
这七个字删掉，改成了“通过逻辑提取方案获取微信数据库文件，文件哈希值为SHA256:3B4C5F…，与原始检材中数据库文件的哈希值一致”
。
写完之后她盯着那行长长的哈希值看了几秒。
这串字符以前在她眼里是“无用功”
——谁会去对比哈希值？数据库文件又不会自己变。
但现在她知道，辩方律师会。
如果她不能证明数据库文件在提取前后没有被篡改过，那聊天记录就有可能是伪造的。
而哈希值是证明“没变过”
的唯一方式。
她在这行字后面加了一个括号，括号里写：“哈希值比对是证明数据完整性的关键，不可省略。”
然后她继续往下写。
写到“提取时间”
这一栏，她停下来，翻出原始报告，对照着填了精确到秒的时间戳。
写完之后她又检查了一遍，发现原始报告里“提取结束时间”
比“提取开始时间”
早了十五分钟。
这不可能。
结束时间不可能早于开始时间。
花清月拿起红笔，在时间戳旁边画了个圈，写了一个字：“错。”
然后她翻到最后一页，在空白处写了一段话：“提取时间逻辑矛盾：开始时间14:23:05，结束时间14:08:17，结束早于开始。
可能是笔误，建议核实原始日志。”
写完这段话，她把笔放下，靠着椅背，盯着那行批注看了很久。
以前她看这种报告，只会看“数据拿到了吗”
。
现在她会看“数据是怎么拿到的”
。
以前她看到时间戳错误，只会想“这种低级错误也能犯”
。
现在她会想“这个错误在法庭上会被怎么利用”
。
这不是她的本能。
本章未完，请点击下一章继续阅读！若浏览器显示没有新章节了，请尝试点击右上角↗️或右下角↘️的菜单，退出阅读模式即可，谢谢！