具体来说，我对“创建者”和“制作者”字段很感兴趣。我做了一个小实验，将一个文件发送到 Mac 并接收 Mac 发送的文件，这表明该文件会在 Mac 中被更改，但我遇到了一位 IT 取证专家，他说这是不可能的。
答案1
通过电子邮件发送文件的操作不会改变文件中的任何数据。
这并不意味着您的 Mac 或 iOS 设备上的某些程序不能在文件发送之前或接收之后更改该文件。
这很大程度上取决于您查看的字段存储在哪里。如果字段是保存文件的文件系统的一部分，而不是文件数据，那么可能无法通过电子邮件传输，但如果字段存储在文件数据本身中，那么它们将不会被更改。
例如，文件系统可能保存指示文件创建者的数据。就接收计算机而言，该文件是由电子邮件程序“创建”的，并且该程序以您的本地 Mac 用户身份运行，而不是在 iOS 设备上创建该文件的人。