记一次IMEI校验的意外
IMEI号通常应通过Luhn校验，但笔者在用大模型辅助校对电子数据文书时，意外发现一部正规品牌手机的IMEI号无法通过校验。经反复核对，手机端记录无误，校验失败原因未知。此事表明，并非所有IMEI号都严格遵循Luhn算法，实践中可能存在例外，值得从业者留意。
2026/5/27
阅读更多X-Ways Forensics 21.0预览版发布
X-Ways Forensics 21.0预览版今天已发布，快来看看更新了哪些内容。
2023/9/5
阅读更多在前几天发布的20.9 Beta版中，X-Ways添加了一项个人认为比较重要的功能——E01镜像的现代压缩功能。启用此选项后，X-Ways制作的镜像将使用新的压缩算法对原始数据进行压缩，镜像速度更快，得到的镜像文件更小，后续的数据随机读取速度更快。经过测试，启用此选项得到的E01镜像体积确实要小于之前的版本X-Ways制作的镜像。新的镜像格式只有20.9及后续版本的X-Ways才能识别，且EnCase、FTK等其他软件暂时也无法识别。如果制作镜像后续不需要与他人进行交换，X-Ways Forensics新E01格式将是一个不错的选择。
2023/6/16
阅读更多电子数据取证时间问题之filetime时间戳手工解析
filetime时间戳是Windows中使用最广泛的时间格式，回收站中记录的文件删除时间，快捷方式文件中记录的文档打开时间，都是这种格式。
2023/4/30
阅读更多电子数据取证时间问题之时间是怎么存储的？
取证要解决的无非是弄清楚什么人在什么时间在什么地方做了什么事，也就是4W（Who，When，Where，What）问题。
2023/4/16
阅读更多X-Ways Forensics处理Linux软RAID
第八届全国取证赛马上就要开始了，不少人都在摩拳擦掌积极备赛。今天突然有人问我Linux 软RAID的相关问题
2022/10/27
阅读更多分享图片
2022/5/24
阅读更多分享图片
2022/5/22
阅读更多电子数据取证怎么学？以第七届美亚杯资格赛第10题为例
以第七届美亚杯资格赛中某题为例，分享电子数据取证的发散思维。
2021/11/28
阅读更多发现每年的美亚杯出题团队都挺喜欢用X-Ways的[呲牙]今年的检材中，出现了两个xmet文件，说明出题人自己用X-Ways加载镜像验证过[调皮]为了提高E01文件的加载速度，X-Ways会自动在镜像文件所在目录或案例目录（取决于设置）中生成xmet格式的文件保存E01镜像的元数据
发现每年的美亚杯出题团队都挺喜欢用X-Ways的[呲牙]今年的检材中，出现了两个xmet文件，说明出题人自己用X-Ways加载镜像验证过[调皮]为了提高E01文件的加载速度，X-Ways会自动在镜像文件所在目录或案例目录（取决于设置）中生成xmet格式的文件保存E01镜像的元数据
2021/11/13
阅读更多压缩包炸弹
这个例子让我再次意识到取证工作中软件不是万能的，如果条件允许最好使用多种工具进行交叉验证，必要的话，直接手工分析！
2021/7/5
阅读更多Windows11要求硬件必须有TPM2.0，以后Windows很可能也会和Android、iOS、macOS一样全盘加密。对普通用户来说，系统更安全了，对取证工作者来说，却喜忧参半。
2021/6/25
阅读更多取证小知识102
取证小知识102
2021/3/16
阅读更多2021年度司法鉴定能力验证报名即将截止
2021年度司法鉴定能力验证报名即将截止
2021/3/12
阅读更多取证小知识-100
取证小知识-100
2021/1/27
阅读更多取证小知识-99
取证小知识-99
2021/1/20
阅读更多取证小知识-98
取证小知识-98
2020/12/30
阅读更多取证小知识-97 volatility与Windows10
取证小知识-97 volatility与Windows10
2020/12/29
阅读更多取证小知识-96
取证小知识-96
2020/12/28
阅读更多取证小知识-95 知识点：电子数据司法鉴定分类
取证小知识-95 知识点：电子数据司法鉴定分类
2020/12/23
阅读更多