【汽车取证篇】汽车取证EDR数据相关性判断(笔记)

汽车取证EDR数据相关性判断(笔记)—【蘇小沐】

1、车速分析

【车速变化:在(-2到-1.5s)时可看到车速有骤减情况】

2、行车制动状态

【行车制动状态(-5到0s)之间行车制动状态都为“关闭”状态】

为什么存在这种情况❓

1、数据提取/读取错误❌?

一般需要提取两次数据,对比分析。

2、查看其它数据综合分析

数据出现“反常”,需要多注意,排除数据提取错误的情况,需要多数据关联分析,最后发现车子开启了“自适应巡航控制”,那这个自动导航的数据是如何记录的?需要进一步验证。

3、待续

先简单做个笔记先

总结

证伪存真,可以天马行空大胆推测,不放过任何的可疑点,但验证必须要依据事实证据,做到脚踏实地,还原事件真相。
书写片面,纯粹做个记录,有错漏之处欢迎指正。
【DFIR】公众号回复关键词【汽车取证】自动获取资源合集,如链接失效请留言,便于更新维护。
【声明:欢迎转发收藏,喜欢记得点点赞!转载引用请注明出处,著作所有权归作者 [蘇小沐] 所有】

记录
开始编辑:2023年 12月 17日
最后编辑:2023年 12月 17日

你可能感兴趣的:(电子取证,#,汽车取证,汽车)