第八十六章

在林浩的電腦被送到市局的取證實驗室後，數字取證專家張明磊警官首先從電腦中卸下硬盤，對其精確克隆後，將克隆盤送去進行靜態分析。隨後，他將原硬盤重新安裝回電腦中，進行開機取證操作。

當張明磊啟動電腦後，卻發現其中運行著的，是一個近乎全新安裝的windows13操作系統，並未安裝任何第三方軟件，更不用說黑客工具了。進一步檢查系統日誌顯示，該系統安裝於一年前。除了使用過內置瀏覽器瀏覽網頁外，完全沒有其他使用痕跡。

犯罪分子為銷燬證據而刪除電腦硬盤上的軟件和數據，張明磊見得多了。然而，如果一個系統真正使用了超過一年，要消除所有痕跡幾乎是不可能的。為此，張明磊繼續對整個硬盤進行了深度掃描，試圖找到已刪除數據的蛛絲馬跡，結果仍是一無所獲。不久後，他收到了克隆硬盤的靜態分析報告，也得出了相同的結論：這臺電腦在過去一年間除了上網瀏覽一些新聞網站，幾乎未被使用，硬盤的大部分數據位仍處於初始狀態。

在派出所的會見室內，律師向林浩解釋，警方選擇傳喚而非直接拘留他，很可能是因為目前手中的證據尚不足以構成確鑿的指控，讓他暫且無需過度擔心。律師繼續告訴他，警方特別關注的那兩個時間點，正是王雲飛手機遭入侵和他的社交媒體賬號被用來發布“自首”信息的時刻。如果林浩能證明在這兩個關鍵時刻自己沒有操作電腦或任何可聯網的設備，便可以作為最有力的不在場證據。至於家裡網絡的ip地址成為攻擊源以及登錄證書的問題，這些本應由警方來尋找證據支持其指控，林浩沒有必要自證無辜。

由於對法律不熟悉，並且孤身陷於囹圄，林浩此前的思考主要圍繞著優雅。與律師溝通之後，他開始將注意力集中到案件本身。林浩開始努力回想前天下午那兩個關鍵時間點，自己當時在做什麼。