一直到王默行把大概情况说完,小艾才说:“手机被格式化了,而且是覆盖读写格式化的。”
“什么?这怎么可能。”王默行听到差点跳起来。
在手机里安装木马程序,使用软件进行格式化都是常规操作,就像杀人后扔掉凶器,将身上的血洗干净一样。
甚至将手机掰断,摔碎都可以理解,这都是销毁证据的方法,但做到覆盖读写的人就不一样了,这就像是在凶杀案现场中没有发现指纹,没有发现DNA,除了死者外什么都没有发现。
这说明杀人凶手肯定是一个惯犯,而且是一名反侦查能力极强的惯犯。
覆盖读写也一样,能做到这一步的也是惯犯,因为正常人不会去做覆盖读写的删除操作。
这些年各类网络案件层出不穷,刑大与网警配合越来越多,王默行也对网警的侦查手段有一些了解,而手机数据提取则是网警一个最重要的技术手段,这里主要依靠的是手机伪存储功能。
手机的存储是以容量大小为标准的,256G的手机能存储256G的文件,这是基本常识。
伪储存是指当一部手机储存到达200G时,你删掉30G,发现储存变成了170G,这里面删掉的30G就是伪储存。
这30G其实根本就没删除,只是它在手机中显示出被删除,因为绝大多数的人在使用手机时,很少会将手机储存用满,总会有一些富余,这些富余都是伪储存。
所以在开始删除手机时,你会看到手机被删除的干干净净,显示可用储存是200G,可这200G的文件还在手机里,公安机关恢复的就是这200G的数据。
所谓覆盖读写时用无用的文件将所有储存重新覆盖,使得原先的内容完全被删除掉,然后再将覆盖文件删除。
这需要大量的时间,而且手机也会对无用文件进行筛选,完全进行覆盖删除需要掌握一定的电子信息技术,一般的手机店都做不到。
在王默行看来,隋鑫和徐莉同样也做不到,以她俩的认知和阅历,肯定不会懂关于手机技术的事,那么手机中的软件就应该是别人安装的。
想到这王默行觉得有些乱,这起看似简单杀人案似乎牵扯到的人越来越多。
“没全删干净,还剩一个文件。”小艾的话打断了王默行的思索。
“还剩一个?在哪?”王默行急忙问。
“在SIM卡里面,而且还是个隐藏文件,藏的挺深啊。”
“是什么文件?”
“别急,我给导出来,这SIM怎么这么大?100M的容量,正常手机卡不应该只有几百K吗?”小艾有点惊讶。
SIM卡就是打电话用的电话卡,这种卡的容量很小,大多数只有几百K,原本是用来储存手机号码的,被用于备用通讯录。
很早以前把通讯录存在手机卡里,把卡拔下来放到另一部手机里,通讯录也跟着过去了,后来手机容量越来越大,数据传输也方便起来,没人将通讯录放在SIM卡里了。