提示提示 1查看用 `find evidence/ -type f` 列出证据文件。提示 2查看加上 `%T@ %Tc` 格式化时间并排序。提示 3查看关注 14:45 的 backdoor 与 14:46 的隐藏日志。