属性里写着几点几分，不等于照片就是那个时刻拍的。法院看的是这串数字有没有被认真对待过。
先给一个反直觉的答案：能改，而且很容易改。改过不等于废掉。
▎EXIF 是什么
手机拍照时，除了记录画面，还会顺手写一段"元数据"：拍摄时间、机型、镜头参数、GPS 坐标、甚至后期软件名。这段东西就是 EXIF。
它不在画面里，你看不见，但很多取证软件、相册、图库都能读出来。
▎为什么它靠不住
相机的系统时间可以被手动改，改完再拍，EXIF 就跟着变了； 手机换电池、主板断电，时间可能跳回出厂值； 经过微信、QQ 传输，很多平台会压缩并剥掉或重写元数据； 截图、二次保存、修图软件导出，时间属性会被新的时间覆盖； 专业工具能做到"只改时间字段、不动画面"，肉眼完全看不出来。
所以单看一行"拍摄于 2024-03-15 08:12"，证明力有限。
▎法律上到底认不认
《刑事审判参考》总第125辑在讲电子数据审查时，把这件事说得很清楚：
电子数据又有易变性与稳定性并存的特征：一方面只需要敲击键盘，即可对其进行增加、删除、修改；另一方面，绝大多数情况下对于电子数据的增加、删除、修改……
同一部分接着给了审查方法：
《规定》第二十三条……（1）对于扣押、封存电子数据原始存储介质的，应当审查原始存储介质的扣押、封存状态；（2）对收集、提取电子数据的相关活动进行录像的，应当审查电子数据的收集、提取过程……
另一则《刑事审判参考》案例（徐昌勇、江兴平非法经营案）里，法院把完整性直接纳入真实性来审：
将完整性纳入真实性范畴，作为真实性的下位属性进行审查。数据发生增加、删除、修改的，并不必然导致其不真实。
这段话对写文章的人特别重要：改过 ≠ 假。关键在于改动有没有被记录、被解释、被验证。
▎想让照片的"时间"站住，抓这几样
原始载体：手机、相机、存储卡本体在不在，有没有封存； 原始文件：设备里那份带完整元数据的原图，而非微信转发的副本； 提取过程：谁提取的、用什么工具、有没有录像和笔录； 校验值：对原始文件做哈希，后续比对有没有被动过； 交叉印证：同一时段的通话记录、门禁、支付、基站、聊天记录； 必要时鉴定：由有资质的机构判断元数据是否被篡改。
▎对方律师通常会问
这张是原图，还是从聊天记录里保存下来的？ 手机的相机时间是自动同步的吗，有没有改过？ 提取的时候有没有做校验，凭什么说这份没被动过？
这三问答不上来，时间属性就很难被采信。
▎落点
EXIF 只是线索。真正有分量的是"原始文件 + 封存记录 + 提取留痕 + 交叉印证"这条链。时间能被改，但改不掉一条完整取证链上留下的痕迹。