只看到精简下载标题
- 寻找原始发布页和作者说明
- 记录声称的基础版本和删除模块
- 无法对应附件时写未验证
记录结论：标题只能提供线索，不能证明包的身份或改动。这是记录方法示例，没有取得或运行附件。
阅读假设情景
三种记录情景
用明确标注的假设情景演示如何写核查记录。案例没有使用真实安装包，不能当成软件实测报告。
用明确标注的假设情景演示如何写核查记录。案例没有使用真实安装包，不能当成软件实测报告。
案例范围：下列情景仅演示如何组织证据，没有使用真实安装包做测试。
两份同名文件哈希不同
- 确认两人核对的都是压缩包或都是EXE
- 对照完整版本、字节数和取得时间
- 分别读取签名并保留原始结果
记录结论：哈希不同说明不能认定字节相同，差异原因仍需核对。这不是某份文件恶意或安全的判定。
想取消登录时启动
- 核对启动应用的名称和路径
- 记录禁用前后的设置
- 不再需要时改走正常卸载流程
记录结论：禁用启动与卸载目的不同，不能用一次未弹窗证明所有后台活动停止。这是操作计划示例。