pm1122dev의 비밀노트

압수물 hash 처리 시 주의할 점 본문

사이버수사

압수물 hash 처리 시 주의할 점

pm1122Dev 2022. 11. 21. 10:46
728x90
반응형

해시값이 변하는 경우

1. 저장(meta 변경)

2. 엑셀의 경우 2000년 이전 xls 확장자의 경우(2000년 이후는 xlsx) 파일을 여는것만으로도 해시값이 변경 된다.  

=> xls를 열어야 할 경우 파일을 압축 한 다음에 압축풀기를 열어 그 안에서 hash를 계산하거나 압축해제 전에 파일을 열어 버리게 되면 압축을 해제한것이 아니기 때문에 해시의 변화가 없다. 

 

 

xls, xlsx 둘다 파일만 열었다가 닫고 다시 hash를 하였더니 xls만 변경 됨을 확인하였다.

728x90
반응형

'사이버수사' 카테고리의 다른 글

요즘 유행하는 네이버페이 안전거래 사기  (2) 2022.11.21
Comments