[nikyer]

Это не тема, а просто демотиватор какой-то!

[Boris]

Электронный микроскоп тоже не поможет, он может лишь помочь восстановить то, что было перезаписано несколько раз, а показать точно время записи не может наверное ни один прибор...Строить защиту на факте изменения системного времени слишком зыбко, это мог сделать и сам тот товарищ. Вообщем шансов нет

[Boris]

Вернее с помощью єлектронного микроскопа при счасливом стечении обстоятельств можно доказать, что записанная "порнуха" имеет более раннее "системное" время записи, чем стёртая информация под ней, а вот кто переводил часы в BIOS и с какой целью должен решать суд

[aidared]

Вывод - если вы не смоли заставить внести в протокол обыска, или выемки информации, информацию о контрольной сумме электронного носителя информации, а так же перечень действий, полное название и версию программного обеспечения, при помощи которого получена контрольная сумма - вам кабздец... Засунут на винт детское порно и отестестуют Вас по полной программе.
Т.е. постфактум ничего доказать не удастся. Насколько я понимаю, в такой ситуации даже презумпция невиновности не канает.

Как это не канает? Вот тут как раз Вы ошибаетесь. Насколько я помню, это уголовная статья. Та в любом случае, обязанность доказывания будет лежать на прокуроре, и если человек в суде выскажет сомнение по поводу того, что это не его и ему это "подкинули", прокурор должен будет доказать, что этого быть не могло. А сделать он этого не сможет. И тут как раз закон на стороне подозреваемого.

[Gaijin]

Как это не канает? Вот тут как раз Вы ошибаетесь. Насколько я помню, это уголовная статья. Та в любом случае, обязанность доказывания будет лежать на прокуроре, и если человек в суде выскажет сомнение по поводу того, что это не его и ему это "подкинули", прокурор должен будет доказать, что этого быть не могло. А сделать он этого не сможет. И тут как раз закон на стороне подозреваемого.

Возможно и ошибаюсь.
Однако мне кажется что на начало ОПРМ подозреваемый не виновен согласно презумпции невиновности. А вот когда улики преступления найдены (или сфабрикованы) и приняты в делопроизводство, вот тут презумпция невиновности заканчивается (т.е. у обвинения есть чем подкрепить свои слова) и подозреваемый становится обвиняемым. Т.е. он сам уже должен доказывать что он не верблюд, потому как у обвинения есть справка о том, что он все же верблюд.

[dmp]

Дядя, я конечно преклоняюсь перед твоими сединами, но вот не прав ты в своих выводах о железе. Да да да, приходит операционная система и начинает юзать 13-е прерывание БИОСа на твоем RAID контроллере. Вот тебе сцылко на внутренний документ тестовой лаборатории Майкрософта по тестированию драйверов на Serial ATA Controller and Serial ATA RAID Controller, поищи по слову 13:
http://download.microsoft.com/download/3/f/c/3fc5644d-3f96-4653-8934-3bf90cdebb9f/SerialATAController_SerialATA-RAIDController_Test-Procedures.doc

А какая у тебя файловая система, в которой отсутствует file allocation table? А также поверь, в регистрах процессора со времен 8086 тоже ничего радикального не появилось (разве что появились 32 битные регистры, которые организованы на младший и старший как и 16-ти битные) Отакот

[aidared]

Харэ пиписьками меряться.

[Василий Иванович]

Менты никогда не будут сильно напрягаться, и если сервер с колокейшена достать тяжело, то гораздо проще найти у тебя героин в сидироме.

С чего возник вопрос. Про героин тема интересная, но вот тут https://www.kramatorsk.info/talk/index.php?topic=22385.0 в соседнем разделе выложили ролик с ютуба, где человек заявляет, что у него изъяли компьютер, а потом уже на него что то залили (что именно он не говорит), на основании чего возбудили против него уголовное дело и пытаются упрятать за решетку. У меня сразу возникло ряд вопросов по этому поводу -- или менты, которые у него изымали комп такие тупые, или действительно можно упрятать за решетку любого владельца компьютера при желании, или парень что то чешет не то. Если есть способ доказать, что информация была залита уже после изъятия (ели показать машину специалисту, что несомненно будет сделано), то почему его адвокат не заявил о проведении независимой экспертизы, к примеру, в харьковском институте судебных экспертиз, где есть специалисты по разным направлениям, от баллистики до работы электронных систем.

[Yuriy]

никто нихрена не докажет
а не положили героин видимо потому, что план делал отдел по преступлениям в сфере IT

ну я так думаю

[Gaijin]

Да да да, приходит операционная система и начинает юзать 13-е прерывание БИОСа на твоем RAID контроллере. Вот тебе сцылко на внутренний документ тестовой лаборатории Майкрософта по тестированию драйверов на Serial ATA Controller and Serial ATA RAID Controller, поищи по слову 13:
http://download.microsoft.com/download/3/f/c/3fc5644d-3f96-4653-8934-3bf90cdebb9f/SerialATAController_SerialATA-RAIDController_Test-Procedures.doc

Геля, Геля...
Во первых, Вы SATA от SAS не отличаете что ли? - Согласен, они чем то похоже, но все имеют серьезные отличия.
Во вторых, в приведенном Вами документе, черным по белому написано:

• Int 13H Extensions (not required if the device does not support boot functionality)

Т.е. 13 прерывание требуется только для тех устройств которые могут "бутиться". Это Вас на умные мысли не наводит? - А должно бы. 
По своей сути БИОСные прерывания это подпрограммы осуществляющие определенные низкоуровневые действия. В частности 13-е в нашей реальности используется для того что бы загрузить ОС. Т.е. подпрограмма 13-го прерывания использует экстеншн (который "мапится" в память) контроллера дисковой подсистемы и начинает процесс загрузки ядра системы. В процессе загрузки ядра, загружаются драйвера контроллера дисковой подсистемы, и после старта ядра ОС начинает работать с контроллером напрямую, минуя БИОС, а соответственно и 13-е прерывание. Ибо 13-прерывание применимо только в "реальном" режиме, который в современных ОС практически не используется.
Что же касается нашей беседы, то я опровергал то, что современные ОС работает с дисками через Int13 - так оно и есть.

А какая у тебя файловая система, в которой отсутствует file allocation table?

Аааа.... Т.е. Вы предлагаете рассматривать FAT под таким углом? - Хм... Не вопрос... Действительно практически все файловые системы имеют некие таблицы которые служат для тех же целей что FAT. Однако приравнять Master File Table или таблицу интексных дескрипторов к FAT-у у меня рука не поднимается.
FAT - это FAT16... Родом из DOS.
Однако это все не важно, важно лиш то, что Ваше высказывание ложно:

Кстати, если ПРОСТО считывать сектора с диска, даже само-само низкоуровнево, типа через 13-е прерывание БИОСа, то скорее всего хэш данных на диске изменится, поскольку даже при чтении происходит запись контроллером привода в инженерные разделы диска. А если просто нечитаемый сектор в кластере - система сделает пометку в FAT

Если монтирование файловой системы в режиме записи не производилось, как частный случай - загрузка ОС (в частности Windows) с данного носителя не производилась, и носитель не "убитый" от природы, то при снятии дампа с носителя и вычисления его контрольной суммы последовательно несколько раз сумма будет идентичной.

А также поверь, в регистрах процессора со времен 8086 тоже ничего радикального не появилось (разве что появились 32 битные регистры, которые организованы на младший и старший как и 16-ти битные) Отакот

Ага... И 64-bit Long mode - это все враки и буржуйские проделки...  Я понял...

p.s. Уважаемый, я не вижу дальнейшего смысла объяснять Вам очевидные вещи, тем более что мы все дальше и дальше уходим от темы топика. Касательно вопросов заданных топикстартером все уже озвучено и добавить почти нечего. За сим я откланиваюсь и заканчиваю обсуждение.

[Boris]

Если есть способ доказать, что информация была залита уже после изъятия (ели показать машину специалисту, что несомненно будет сделано), то почему его адвокат не заявил о проведении независимой экспертизы, к примеру, в харьковском институте судебных экспертиз, где есть специалисты по разным направлениям, от баллистики до работы электронных систем.

Нет способа, кроме чистосердечного признания

[Boris]

Признания того, кто заливал инфу после изъятия конечно.

[Boris]

Ёсомоно Насколько мне известно существует ПО для создания файлов с заданым MD5.

Хоть и не мне, но интересен пример такого ПО, если оно не для квантового компьютера конечно
http://gdataonline.com/ - такое не интересно