格格党

手机浏览器扫描二维码访问

第 17 章（第1页）

花清月是在写第四份报告的时候意识到自己变了。

那份报告的主题是“手机逻辑提取数据的证据链构建”

。

季寒声留给她的材料里有一份真实的案例——一起诈骗案，嫌疑人手机里有大量与受害人的聊天记录。

取证人员对手机做了逻辑提取，导出了微信数据库，拿到了完整的聊天记录。

报告写了三十页，从封存到提取到分析，每一步都有记录。

花清月看完之后，按照季寒声的格式要求重新整理了一遍。

她把“导出了微信数据库”

这七个字删掉，改成了“通过逻辑提取方案获取微信数据库文件，文件哈希值为SHA256:3B4C5F…，与原始检材中数据库文件的哈希值一致”

。

写完之后她盯着那行长长的哈希值看了几秒。

这串字符以前在她眼里是“无用功”

——谁会去对比哈希值？数据库文件又不会自己变。

但现在她知道，辩方律师会。

如果她不能证明数据库文件在提取前后没有被篡改过，那聊天记录就有可能是伪造的。

而哈希值是证明“没变过”

的唯一方式。

她在这行字后面加了一个括号，括号里写：“哈希值比对是证明数据完整性的关键，不可省略。”

然后她继续往下写。

写到“提取时间”

这一栏，她停下来，翻出原始报告，对照着填了精确到秒的时间戳。

写完之后她又检查了一遍，发现原始报告里“提取结束时间”

比“提取开始时间”

早了十五分钟。

这不可能。

结束时间不可能早于开始时间。

花清月拿起红笔，在时间戳旁边画了个圈，写了一个字：“错。”

然后她翻到最后一页，在空白处写了一段话：“提取时间逻辑矛盾：开始时间14:23:05，结束时间14:08:17，结束早于开始。

可能是笔误，建议核实原始日志。”

写完这段话，她把笔放下，靠着椅背，盯着那行批注看了很久。

以前她看这种报告，只会看“数据拿到了吗”

。

现在她会看“数据是怎么拿到的”

。

以前她看到时间戳错误，只会想“这种低级错误也能犯”

。

现在她会想“这个错误在法庭上会被怎么利用”

。

这不是她的本能。