99tk站点导航与常见问题中心

有人私信我99图库下载链接，我追到源头发现很多截图是P的：先把证据留好

前几天收到一条私信，发来一个号称“99图库”资源的下载链接。好奇点开后发现页面里大量截图看起来不对劲：分辨率、字体、内容逻辑上都有问题。出于职业敏感，我决定把这事查清——最终发现不少图片明显经过PS修图，甚至有伪造水印的痕迹。在把结论公布之前，第一步是把证据保存好，下面把整个过程和实操方法整理出来，方便你遇到类似情况能迅速应对、留证和核验。

一、从私信到源头：我做了什么

• 保存原始对话：不要仅靠截图，先把整条私信的页面状态保留。用浏览器打印成PDF或用“保存为网页（完整）”保留HTML和资源。
• 追踪链接信息：查看链接的真实域名、重定向记录和最终下载地址。浏览器地址栏的域名可能被伪装，使用URL扩展或右键复制链接查看实际跳转目的地。
• 检查发布者信息：记录对方账号、头像、注册时间、历史发帖或私信记录。很多假资源来自新号或专门用来分发链接的批量账号。
• 快照与时间线：用截图（含时间戳）或网页快照（如将页面存为PDF并注明保存时间）建立时间线，避免之后无法证明原始状态被篡改。

二、如何判断图片是否被PS过

• EXIF/元数据检查：如果能拿到原图，先查看EXIF信息，PS、手机型号、拍摄时间等有时会露馅。注意很多平台会删除EXIF，仅适用于原始文件。
• 反向图片搜索：用谷歌图片搜索、TinEye等检索来源，看看是否有更早的出处或不同版本。若存在更早的未处理版本，多半被编辑过。
• 观察像素与压缩痕迹：放大后查看边缘是否有不自然的羽化、重复图案、莫名的模糊或马赛克，克隆图章或拼接痕迹通常会留下可识别的重复纹理。
• 字体与排版不一致：文字部分是常见替换对象。比较字体风格、行距、字间距是否与网站常用模板一致。
• 光影与反射不合：合成图像常忽视光源方向、投影硬度与物体边缘的光晕，眼睛、反射面和阴影不一致是明显信号。
• 场景逻辑矛盾：人物比例、背景透视、物品遮挡关系出现不合常理的地方。

三、证据保存的具体步骤（务必按顺序）

1. 不要立即删除或修改任何东西。将相关页面完整保存为PDF（带背景图片的全页），并用截图记录浏览器地址栏和系统时间。
2. 保存原始文件：如果对方发来图片或压缩包，下载原件并保存在离线存储（外接硬盘或加密U盘）和云盘双重备份。
3. 生成文件哈希：对每个文件计算SHA-256或MD5校验和，记录哈希值。这样可以证明后续文件是否被篡改。
4. 保留服务器响应头与重定向记录：使用curl或浏览器开发者工具保存网络请求和响应（尤其是Content-Type、Last-Modified、Server等），有助于追踪来源。
5. 记录会话与账户信息：保存发信者的账号页面截图、用户ID、消息ID，以及与对方往来的完整对话。
6. 时间日志：建立一份简明日志，按时间顺序列出每一步获取证据的行为、工具和文件名，便于日后复查或提交给平台/司法机构。
7. 备份证据包：把所有文件、哈希值、日志、截图打包成一个证据包，压缩并再次计算哈希保存。

四、验证与进一步查证的工具推荐（按用途）

• 反向检索：Google Images、TinEye
• 元数据查看：ExifTool（命令行）或在线EXIF查看器
• 压缩/错误级别分析：FotoForensics、JPEGsnoop
• 哈希生成：sha256sum、md5sum（Linux/macOS），或Windows PowerShell Get-FileHash
• 网络请求保存：curl -I、Chrome DevTools > Network > Save all as HAR
• 屏幕快照：系统自带截图 + 浏览器全页截图扩展（Full Page Screen Capture）

五、处理源头与后续行动

• 向平台举报：把证据包附上并在平台（如社交媒体、文件分享站）提交侵权/虚假信息举报单，提供时间线和哈希值以证明证据未被篡改。
• 与原作者联系：如果有疑似原始作者，联系核实是否为正版素材或是否被盗用。
• 公开说明：在发布警示时，做事实陈述、展示保存的证据与验证步骤，避免情绪化指控。这样既保护自己，也有利于公众判断。
• 法律途径：在证据充分且损失明显时，可咨询律师，决定是否保留证据并走法律程序。