【加解密篇】电子取证常用哈希校验软件推荐

根据GB∕T 29361-2023《法庭科学 电子数据文件一致性检验规程》5.3.3 判断检材文件和样本文件的文件数据（从文件起始字节到结束字节的该文件所有数据）是否一致。

a) 检材文件和样本文件存在哈希值不同、文件长度不同或文件位对位比较不同三种情况之一时，可判定两个文件数据不一致。

b) 检材文件和样本文件的哈希值相同时：

1）采用另一种或多种哈希算法（宜选用附录A所列的哈希算法）再次分别计算检材文件和样本文件的哈希值，若哈希值仍相同，可判定两个文件数据一致；

1. 使用软件位对位比较检材文件和样本文件，若位对位数据相同，可判定两个文件数据一致。

（一）MyHash

https://github.com/dragonyee/MyHash

一款采用并行计算，充分利用多核CPU性能，快速计算文件哈希值的工具。

主要功能特点：

1、只支持常用的CRC32、MD5、SHA1、SHA256、SHA512算法；

2、支持多核CPU并行计算，大幅提高计算速度；

3、支持多个文件或文件夹拖放操作；

4、支持参数启动(参数为一个或多个文件或文件夹路径)；

5、支持保存个人设置(默认保存在注册表，如果存在同名ini文件，则保存在ini文件)；

6、支持哈希值比较(字符串查找功能)；

7、支持停止、重新开始计算操作；

可根据个人需求勾选选项，个人常设置勾选如下：

MyHash缺点：

1、多于批量文件的校验结果显示效果不好，难以截图全部。

2、可惜2017年后就没见更新了，导致很多新的完整性校验算法（CRC64、SM3等）没能支持，但常用哈希算法够用。

（二）HashMyFiles

这款哈希校验软件是跟着我最久的一款了，之前单独写过文章介绍，具体可转到文章查看【Hash篇】哈希计算神器-HashMyFiles

以下再简要介绍下：

HashMyFiles支持直接拖放、复制粘贴、添加文件或文件夹的方式来批量计算Hash，操作简便、体积小、免费。

优点，能显示更多的文件属性信息等

HashMyFiles缺点：

HashMyFiles还在不断更新，目前新的完整性校验算法（CRC64、SM3等）还不支持，但常用哈希算法够用。

公众号回复关键词【哈希软件】自动获取资源合集。

书写片面，纯粹做个记录，有错漏之处欢迎指正！

【声明：欢迎转发收藏，个人创作不易，喜欢记得点点赞！！！转载引用请注明出处，著作所有权归 [蘇小沐] 所有】

【注：共享资源收集于官网或互联网公开材料，仅供学习研究，如有侵权请联系删除，谢谢！】

看！