關機是最好的狀態：離線掛載繞過 rootkit，然後把證據寄出去2026/09/17防暴筆記9 分鐘閱讀證據保全、離線鑑識在原機上算不出雜湊的檔案，離線掛到乾淨主機全部現形，還多挖出第二種幣。接著是證據包、保管鏈，以及四封真的有回音的檢舉信。6 可證明0 推論1 缺口繼續閱讀 →