第032章 表里（1 / 2）

 「你知道什么是妄求吗？妄求就是想要不劳而获，祈求天降横财、嫁个有钱人、事事顺遂之类的。许多时候，人们总是有着误解，想要藉着信仰趋吉避凶、趋利避害，而当求而不得、境遇不顺的时候就会灰心失望。这样的失望是必然的，因为这些都是妄求……」许静嘉以一本正经的声音说着。

听着这段音讯的内容在偌大的会议室里回荡，前几天午饭时所听到的留言内容忽然跃进了傅良涛的脑里。傅良涛只觉得留言中许静嘉和朋友的对话，与许静嘉在这一段音讯内所说的话有着不太一样的理念。

听到一个想要到教会里结织男孩子的人说着这样的话，傅良涛只感觉有些可笑。

只见洛孟凝于平板电脑上按了几下，徐徐地解释道：「这些音讯，都是我在周穆清的手机备份档案中找到的。和惯常的程序一样，提取电子证据后，先为每一个档案计算哈希值(Hashvalue)，再与现有电子证据的哈希值进行比对。

就正如我事先通知过你们的一样，在经过比对以后，我发现了周穆清的手机备份档案里，有数个音讯档案和图像档案，与从李秉德的笔记本电脑中抢救回来的档案一样。」

哈希值好比档案的身份证号码，为了确保电子证据在分析证据的过程中没有被修改，为电子证据进行哈希值的演算，基本上是分析前后的指定动作。只要比对电子证据被分析前后的哈希值，便能够知道电子证据在分析期间有没有遭到改动或破坏。

除此以外，哈希值既然相当于档案的身份证号码，自然也能用于比对不同来源的电子证据是否相同，即便两者的档案名称和建立日期不一样，也能用哈希值将相同的档案通通都找出来。

「除此以外，根据手机档案备份的格式，李秉德之前所用的机型并不是卖疯的出品。这一次，我在李秉德过往的手机备份档案里，找到了一个木马程式。而这木马程式的哈希值，与上一次在周穆清的手机里所找到的一模一样。仅仅根据这一点，已经可以确定这两个木马程式是同出一源。」

在洛孟凝说话的同时，傅良涛的眼角余光看到庞季同一边听着这解说，一边自得地点头，期间还挑衅地看了傅良涛一眼。

昨天下午的那一幕，傅良涛至今还历历在目。不过，庞季同的强势不过三秒，当庞季同感觉到傅良涛的不为所动后，庞季同当即便没有了底气。而此刻，庞季同的自得显然源于认为洛孟凝的解说印证了他心中所想。

傅良涛也懒得跟庞季同计较，接过了洛孟凝的话来，说：「木马程式等等的恶意软体，会在备份时连同档案数据等等一起备份。在李秉德转换手机前后，两部手机所用的系统不一样，而手机内的木马程式虽有着相仿的功能却也有所转变。

这一点，说明李秉德的新手机并不是透过手机备份档案感染的。而李秉德很可能在新旧手机中，分别安装过这木马程式的外壳，而因着不一样的手机平台，木马程式才变得有所不同。」

「这样的话，这感染的过程应该与李秉德的使用网络的习惯有关，又或者是李秉德和周穆清都安装了不是来自可信任来源的应用程式。」庞季同说。

傅良涛点了点头算是认同了庞季同的话，又转而向洛孟凝说：「这次分析还有什么值得注意的吗？如果没有的话，我来说一下接下来的安排。」