第一天。林芳带来的技术专家先用公证书上的哈希值比对了服务器日志，确认未被篡改，才开始分析。

服务器日志全部导出，与苏晚的财务数据对比。所有修改记录的操作人都是liweii，操作硬件指纹都是李维的办公电脑。李维独自操作了所有数据修改，没有第二个人。

第二天。维创科技的资产转让协议被找出来。李维已经签字，就差公章。林芳当场联系了公司法务，冻结了公章使用权限。