Проверка подлинности создания/изменения файла Word
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Проверка подлинности создания/изменения файла Word - 2009-07-03 11:19:57.646666
|
|
|
Sonja_bag
Сообщений: 5
Оценки: 0
Присоединился: 2009-07-03 11:14:08.236666
|
Ребята привет.
У меня возникла очень большая проблема с законом, а именно 158.2, сегодня выпустили =)
Очень надеюсь на вашу помощь, а именно:
На ноуте я поменяло дату создания и дату модификации вордовского документа. поменяло руками, не программно
Диск скорее всего пойдет на экспертизу. Это было единственное мое доказательство.
Внимание вопрос - можно ли как то проверить подлинность даты создания файла, можно ли как то программно-системно поменять ее так, чтобы это никто никогда не узнал?
Заранее огромное спасибо Вам. Очень надеюсь на вашу помощь
|
|
|
|
|
RE: Проверка подлинности создания/изменения файла Word - 2009-07-03 19:36:50.626666
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Как поменять:
http://downloads.ru/win/1573.hts сам не пробовал, не знаю
http://www.online-tech-tips.com/computer-tips/how-to-change-the-last-modified-date-creation-date-and-last-accessed-date-for-files-and-folders/ru/ здесь я пользовался только FileDate Changer v1.1. Нормально меняет
а тут на VBasic, майкрософтовский совет http://www.microsoft.com/Rus/Msdn/Activ/MSVB/Archive/WindowsAPI/FileSystem/144a.mspx
а вообще можно поменять и даже в файловом менеджере, в том же TotalCommander.
Но если, нужно так чтобы эксперты не докапались то лучше VB. Можно и через асм поменять. Это уже 100%, но тут просто не объяснишь.
Проверить.
Тут только или через свойства файла. Чаще всего этим и заканчивается. Суду необходимо простые доказательства, а строка в Свойствах понятна даже тупому.
Могут копнуть глубже и идти через асм. Тут могут выловить реальную дату. Примерно процентов 50. Но проблема в том, что данный набор шестнадцатеричных чисел просто непонятен будет никому, кроме эксперта. И обычно они особо не заморачиваются. Все зависит от того на чей хвост ты наступил кованым ботиком. Если это потный и тяжеловестный папик, то эксперт может порыть землю, а суд попытается врубиться и в шестнадцатеричную систему счисления. А если не особо крутой бобер из норы, или он не имеет веса в суде, или суду начхать на него, то будут смотреть только Свойства, и экперт сделает все как всегда и как для обычных людей.
|
|
|
|
|
RE: Проверка подлинности создания/изменения файла Word - 2009-07-03 20:00:38.616666
|
|
|
Sonja_bag
Сообщений: 5
Оценки: 0
Присоединился: 2009-07-03 11:14:08.236666
|
Спасибо огромное за ответ. теперь стало спокойнее
А вы можете еще какие нибудь доки кинуть покурить про АСМ? Хотя бы что это такое и с чем его едят?
У меня сейчас просто одна из тех ситуаций, когда нужно чтобы было "это уже 100%"
|
|
|
|
|
RE: Проверка подлинности создания/изменения файла Word - 2009-07-03 20:17:50.946666
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Асм - это язык программирования ассемблер. Пожалуй один из самых старых языков программирования. Фактически им можно программировать напрямую железо компов. Работаю непосредственно с регистрами процессора и ячейками памяти. С одной стороны неудобно, а с другой при определенном опыте (годика 3) очень даже хорошо. Так, вот, те кто умеет работать с асмом умеют работать и с шестнадцатеричными кодами в которых записаны заголовки любых файлов. Можно открыть (правда порой приходиться попыхтеть травой) любой файл в шестнадцатеричном редакторе. Там зная, структуру заголовка, можно напрямую измень нужные цифры и сохранить файл. С одной стороны для зающего и при наличии инфы ничего сложного. А для не знающего - лучше и не пытаться. Набор шестнадцатеричных чисел для неподготовленного человека - как пузырь круто левой водки из подворотни. Он представляется набором бормотания шамана, объевшегося мухоморов и напившегося нашего пива. Так что на судью и на прокурора данный набор никак не подействует и они его не поймут. А рассшифровывать и объяснять для экперта - это десяток страниц текста. Так что его необходимо ОЧЕНЬ заставить сделать это. Уж не знаю на кого ты наехал, но думай сам - начнет экперт рыть для этого бобра землю или нет. А в асме лучше не пытайся. Для тебя будет возможно это где-то через годик обучения этому языку.
|
|
|
|
|
RE: Проверка подлинности создания/изменения файла Word - 2009-07-04 07:36:42.110000
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Sonja_bag специально для тебя посветовался с теми кто работал с заголовками вордовских файлов. Ворд оказывается сохраняет при создании файла очень много инфы. Кто создал, когда создал, куда отправлял, даже кто читал и на каком компе можно прочитать . Для чтения или используется или ассемблер напрямую, или пишется спецпрога, читающая напрямую заголовок. Для удаления этой инфы тоже существуют проги. Они платны, и я только когда напомнили о них вспомнил. Хотя видел же их сам. Дорогие они заразы. А вот для чтения заголовков - только самоделки, или для спецконтор, спецами написаные.
Так что все еще неизвестно для тебя. Все зависит от уровня экспрта и от его желания работать. Неизвестно как обернеться. Хреново.
|
|
|
|
|
RE: Проверка подлинности создания/изменения файла Word - 2009-07-04 13:37:06.466666
|
|
|
Sonja_bag
Сообщений: 5
Оценки: 0
Присоединился: 2009-07-03 11:14:08.236666
|
спасибо Вам огромное за то, что уделили внимание.
правда теперь все кажется в две тысячи раз хуже чем сначала.
В любом случае спасибо, я все приняла к сведению.
В ассемблер соваться я не стану - бесполезно
Доп. информацию,(кто, где, когдаи зачем читал-исправлял) я так понимаю, можно скрыть копированием текста в новый файл.
пи_дец. =(
|
|
|
|
|
RE: Проверка подлинности создания/изменения файла Word - 2009-07-04 18:27:54.866666
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Копирование текста в другой файл? Посоветовался. Сказали, что самый лучший способ не давать инфу в файле - не пользовться продуктами Майкрософт. Они всегда были под подозрение в совместной работе со спецслужбами. Самый простой и достатоточно действенный способ - пользоваться OpenOffice (кстати личное мнение, последний 3-й очень даже хорош). И файлы сохранять в формате .rtf. Этот формат читает практически любой текстовый редактор и в него нельзя засунуть макросы, что плюс в области защиты. Там тоже дается инфа о создателе, но в отличие от продуктов Майкрософт, ты сам можешь ее исправить или вообще удалить при создании файла. А дату создания можно спокойно изменить путем измениния атрибутов файла.
А копирование текста в новый файл - это просто создание нового файла со своими атрибутами, и с новой датой создания. Потом можно старый удалить, а новый переименовать. Только старый все равно можно восстановить. Тут придеться приложить силы для его удаления. Самый простой - позаписывать на диск фильмы и постирать их потом. Восстановление станет проблематичным.
|
|
|
|
|
RE: Проверка подлинности создания/изменения файла Word - 2009-07-06 11:25:56.340000
|
|
|
Sonja_bag
Сообщений: 5
Оценки: 0
Присоединился: 2009-07-03 11:14:08.236666
|
вы не представляете как я вам благодарна.
Спасибо большое, учту все, что вы сказали
|
|
|
|
|
|
