提示 提示 1 查看 用 `find evidence/ -type f` 列出证据文件。 提示 2 查看 加上 `%T@ %Tc` 格式化时间并排序。 提示 3 查看 关注 14:45 的 backdoor 与 14:46 的隐藏日志。
