文件校验 · 分项说明
概念说明
文件校验是把一段内容的字节按约定算法折算成可重复的比对值，再与可信基准对照；它靠同一算法、同一读取范围下结果可重复且内容变动会引起结果变化成立。若把一次比对相同当成文件安全或完整，或混用不同算法与读取范围，就可能放过被替换的内容，或把正常文件误判为损坏。正确做法是先固定算法和读取范围，记下基准来源，再重新读取计算并比对；结果不同先保留原文件、复查读取过程，结果相同也只视为该范围内一致。
判断方法
判断失误常发生在读取没有真正走完：工具返回一个摘要，但实际只读了部分字节或遇到错误后继续输出，拿它去比基准就会把不完整读取当成文件差异。正确做法是先看校验工具的退出状态和已读字节数，确认与文件大小或清单总字节一致；不一致就停止比较，先排除占用、权限和读取中断。确认完整读取后，再核对算法、范围和基准值格式，最后才比较摘要。只保存摘要而不保存读取范围与已读字节数，复核时无法区分是文件变了还是读取没完成。
适用边界
把两次校验一致当成期间没有被改动，后果是文件被修改后又恢复原字节时，记录看起来仍然正常，排查会漏掉这段写入。校验值只比较当前读到的字节与基准字节，不记录两次计算之间的中间状态；因此它只能作为时点快照，不能替代文件系统审计记录或版本记录。基准值本身被改写时，比对也会失去意义，需要把基准的保管方式和取得时间一并记录。对需要追溯操作历史的场景，不能只靠校验值下结论。
读者评论
讲得挺好，就是例子能再多一点就更好了。
照着弄了一遍，头不晕眼不花了，有点东西。
请问这种问题在旧一点的机器上也常见吗？
手边正好闲着，跟着弄了一下，居然有效。