交叉检查 NTFS 的 SI 与 FN 时间戳,找出攻击者篡改时间的矛盾记录和 flag。
比较每条记录的 SI 和 FN 时间。
寻找不可能的时间顺序。
目标行满足 `FN_Born > SI_Modified`。