【汽车取证篇】汽车取证EDR数据相关性判断（笔记）

汽车取证EDR数据相关性判断（笔记）—【蘇小沐】

1、车速分析

【车速变化：在（-2到-1.5s）时可看到车速有骤减情况】

2、行车制动状态

【行车制动状态（-5到0s）之间行车制动状态都为“关闭”状态】

为什么存在这种情况?

1、数据提取/读取错误?？

一般需要提取两次数据，对比分析。

2、查看其它数据综合分析

数据出现“反常”，需要多注意，排除数据提取错误的情况，需要多数据关联分析，最后发现车子开启了“自适应巡航控制”，那这个自动导航的数据是如何记录的？需要进一步验证。

3、待续

先简单做个笔记先

总结

证伪存真，可以天马行空大胆推测，不放过任何的可疑点，但验证必须要依据事实证据，做到脚踏实地，还原事件真相。
书写片面，纯粹做个记录，有错漏之处欢迎指正。
【DFIR】公众号回复关键词【汽车取证】自动获取资源合集，如链接失效请留言，便于更新维护。
【声明：欢迎转发收藏，喜欢记得点点赞！转载引用请注明出处，著作所有权归作者 [蘇小沐] 所有】

记录
开始编辑：2023年 12月 17日
最后编辑：2023年 12月 17日