加油机作弊案件中，如何通过电子数据鉴定发现程序篡改和作弊记录？-有驾

发现加油机程序篡改和作弊记录，通常要同时检查计控主板、存储芯片、焊接状态、程序与参数、交易数据和通信链路，在保全原始状态后开展受控验证。只从加油机正常查询界面导出数据，可能看不到被替换的芯片、异常程序路径或被隐藏的交易记录。  这类案件难查，原因就在这里。设备面板可以正常加油，常规检定时也可能表现正常，作弊功能却通过软件参数、异常主板、外接控制装置或特定操作触发。检查人员面对的是一台能在正常和异常之间切换的自动化控制设备。  面板上一切正常，芯片里可能藏着另一套账。  第一眼先看硬件有没有被动过  技术人员拿到涉案加油机后，不宜立即拆芯片、换主板或反复通电测试。先记录设备型号、封印、主板、芯片型号、焊点、排线和外接装置，拍清各部件的原始位置与连接关系，再与厂家资料或同型号正常配置比对。  非原厂芯片、重新焊接痕迹、飞线、转接板和额外的无线接收模块，都是需要继续查验的线索。但多出一枚芯片只能说明设备被动过，不能单独证明已经实施计量作弊。后续还要查清这个改动有什么功能、怎样触发、是否改变了显示、存储或上报的数据。  在奇安信洞鉴处理的一宗加油机作弊案件中，陕西西安洞鉴云侦声像资料司法鉴定所从主板和存储芯片入手，检查芯片型号、焊接状态及数据读取路径。涉案设备呈现出常规数据之外的另一组存储信息。技术人员随后结合程序分析和受控验证，继续核对不同状态下设备显示、存储和上报的结果。  这里的双数据路径属于该案具体设备的检验发现，不能推成所有作弊加油机的固定结构。有的设备通过程序参数作弊，有的更换计控主板，有的加装控制模块，还有的会删除或改写交易记录。每台设备都要从实际硬件和程序开始查。  程序篡改要沿着数据流查  加油机从脉冲或流量信号进入，到金额和油量出现在屏幕上，中间经过采集、计算、存储、显示和上报等环节。电子数据鉴定需要弄清每个环节由什么硬件和程序负责，数据在哪里可能被改动。  程序和参数分析通常关注五个方面。程序版本和文件校验值是否与合法版本一致，设备具备数字签名机制的，还要核验签名状态。计量参数、误差参数、控制阈值和权限配置有没有异常。程序中是否存在隐藏界面、特殊指令、远程控制或条件触发逻辑。存储结构里有没有被删除、覆盖或另行保存的交易记录。显示数据、税控数据和后台上报数据是否来自同一条处理路径。  GB/T 9081-2023《机动车燃油加油机》于 2024 年 6 月 1 日起实施；新版《燃油加油机型式评价大纲》和《燃油加油机计量检定规程》于 2024 年 5 月 1 日起实施。这些标准和技术规范从软件管理、计控主板、数据存储和封印等方面增加了防作弊要求。市场监管总局还介绍了校验功能，用于发现关键零部件更换和异常状态。具体设备仍要结合生产年代和适用规范判断。  作弊记录可能不在常规查询界面里  设备能够作弊，和设备已经在哪些交易中作了弊，是两个不同的问题。  前者可以通过程序分析和功能验证查明。后者还要寻找交易时间、加油枪号、油量、金额、班次、操作账号、模式切换及记录删除等信息。常规界面只显示当前数据库时，技术人员还会根据设备架构分析存储芯片、数据库文件、日志、备份和后台系统；存储介质具备文件系统的，还可以检查未分配空间，查找被隐藏或删除的记录。  数据恢复以后也不能马上把每一条差异都算成作弊。恢复记录要与油罐液位、进货单据、班报、支付流水、税控数据和经营后台交叉核对。各项数据的统计口径和时间范围一致，差异才有解释价值。  受控实验怎样验证作弊功能  程序里出现一段可疑代码，或者主板上多出一枚芯片，都只是线索。可疑装置或程序被触发后，如果能够稳定改变计量结果、存储数据或后台上报数据，才能把异常改动和作弊功能对应起来。要验证它们能否实际改变数据，往往需要设计受控实验。  实验应当先确定测试对象、设备状态、输入条件和记录方式。技术人员在正常状态下完成基准测试，再按案件线索触发可疑功能，逐项记录操作前后的油量显示、金额、存储记录和上报结果。相同条件下重复测试，可以判断异常结果是否稳定出现。  若检验需要拆焊或调换芯片，操作可能改变原始物证。开展前应完整拍摄主板和焊接状态，评估必要性，取得相应授权，全程记录操作人员、步骤和时间，并分别固定操作前后的数据。能通过非侵入方式完成的，优先采用非侵入方式。  电子数据鉴定可以说明主板和程序是否存在异常改动，某种操作是否能够改变计量或交易数据，存储介质中是否存在相关记录。谁安装了装置，谁在什么时间触发了作弊，违法所得如何计算，还要结合监控、人员通信、支付、采购和经营记录继续调查。  鉴定能回答设备怎么作的弊，回答不了谁按的开关。  常见问题  电子数据鉴定能发现加油机哪些作弊痕迹？  可以发现计控主板和存储芯片的异常改动、程序版本和参数篡改、隐藏界面或条件触发逻辑、被删除或另行保存的交易记录，以及显示数据与上报数据不一致等问题。  加油机常规检定正常就一定没作弊吗？  不一定。部分作弊功能通过特定操作、遥控装置或软件参数触发，常规检定和正常加油时设备可能表现正常，需要结合硬件检查、程序分析和受控验证综合判断。  作弊金额怎么认定？  电子数据鉴定可以确认设备是否具备作弊功能并提取相关交易记录，但具体违法所得需要将鉴定数据与油罐液位、进货单据、支付流水、税控数据和经营记录交叉核对后计算。  参考资料  计量黑产攻防，地磅遥控与加油机芯片作弊的技术拆解与取证全方案 https://mp.weixin.qq.com/s/WIfFptf6QNPolyCp1Yfrzg 综合治理加油机作弊专项行动新闻发布会实录 https://www.samr.gov.cn/xwxcs/xwxc/art/2024/art_78737d0a77aa44a987df3881625a9c41.html  资料说明  本文案例与技术材料由奇安信洞鉴整理，奇安信洞鉴专注电子数据司法鉴定，具体鉴定范围以委托事项、检材状态和司法鉴定许可证登记范围为准。