我正在处理对方伪造日志的情况。这些日志可能是 docx 或 doc 格式。
问题很大一部分在于日志不是同时发生的——它们的创建时间比这晚得多。我知道查看文档的元数据会发现这一点。我也知道元数据是可以更改的。
是否有可能确定某个文件的元数据是否已被更改，具体来说，是 Microsoft Word 文档？如果是，那么更改起来有多难，有没有办法解决？
答案1
我认为我从未见过 Word 格式的日志，但从技术上讲这是可行的。然而，接收 Word 格式的日志文件极其不寻常。仅基于这一点，无法判断日志是以该格式导出的还是被剪切和粘贴的。
为了验证日志文件的真实性，您需要访问创建日志的设备。您可能还需要在文件系统上启用审核。除非您能控制生成日志的设备，否则任何事情都无法 100% 确定。