【汽车取证篇】汽车取证EDR数据相关性判断(笔记)

发布时间:2023年12月21日

汽车取证EDR数据相关性判断(笔记)—【蘇小沐】

1、车速分析

【车速变化:在(-2到-1.5s)时可看到车速有骤减情况】
在这里插入图片描述

2、行车制动状态

【行车制动状态(-5到0s)之间行车制动状态都为“关闭”状态】
在这里插入图片描述

为什么存在这种情况?

1、数据提取/读取错误??

一般需要提取两次数据,对比分析。

2、查看其它数据综合分析

数据出现“反常”,需要多注意,排除数据提取错误的情况,需要多数据关联分析,最后发现车子开启了“自适应巡航控制”,那这个自动导航的数据是如何记录的?需要进一步验证。

3、待续

先简单做个笔记先

总结

证伪存真,可以天马行空大胆推测,不放过任何的可疑点,但验证必须要依据事实证据,做到脚踏实地,还原事件真相。
书写片面,纯粹做个记录,有错漏之处欢迎指正。
【DFIR】公众号回复关键词【汽车取证】自动获取资源合集,如链接失效请留言,便于更新维护。
【声明:欢迎转发收藏,喜欢记得点点赞!转载引用请注明出处,著作所有权归作者 [蘇小沐] 所有】

记录
开始编辑:2023年 12月 17日
最后编辑:2023年 12月 17日
文章来源:https://blog.csdn.net/NDASH/article/details/135126741
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。