取证 Agent 综合练习与解答
12 道自包含练习及解析，覆盖数据库计数、WAL、分页、时间、工具错误、中断恢复、证据论证和 Skill 验收。
知识节点
案例与练习
在 取证Agent专题 中继续浏览相关技术、方法与案例。
关联资源
围绕“案例与练习”继续查找可练习的题目与可用检材。
节点文档
当前节点及其下级节点已经公开的知识内容。
阅读
取证时间线的时间解释与事件关联
保留原始时间及解释依据，演示 Unix 毫秒换算、夏令时歧义、自然日窗口与跨来源事件关联。
SQLite 取证查询与 WAL 实验
通过五行关注记录、空值、多表连接和完整 WAL 程序，复现统计对象与文件集合对查询结果的影响。