「请你向法庭介绍一下取证的过程。」

张建国坐直了身体。「2025年3月17日，侦查机关将被告人赵宇的笔记本电脑送至网安支队。我首先对电脑进行了拍照固定，记录了电脑的外观丶型号丶序列号。然后，我使用专业取证工具，对电脑的硬碟进行了镜像复制。镜像复制是指将硬碟上的每一个比特位原封不动地复制到另一个存储介质上。这样做是为了保护原始数据不被修改。之后，我使用取证软体对镜像文件进行分析，提取了浏览器历史记录丶搜索记录丶网络交易记录等电子数据。」

「你提取的数据是完整的吗？」

「是完整的。镜像复制保证了原始数据的一比一复制。」

「这些数据有没有被修改过？」

「没有。取证过程全程录像，有执法记录仪的视频为证。」

「你确定？」

「确定。」

郑远点了点头。「我没有问题了。」

他回到公诉席。沈牧之站起来，走到证人席前。他没有拿笔记本，没有拿卷宗。他看着张建国的眼睛。

「张工，你好。」

「你好。」

「你从事电子取证二十年，经手过一千二百多起案件。你的专业能力，我认可。」

「谢谢。」

「你不用谢我。我不是在夸你。我只是在陈述事实。你的专业能力很强，你的经验很丰富。但你也是人。人会犯错。」

张建国的表情没有变化。「我尽量不犯错。」

「你刚才说，你提取的数据是完整的，没有被修改过。你确定？」

「确定。」

「你们提取数据的时候，做哈希值校验了吗？」