第16章 獵時(shí)（第1頁）

暗斑在窗簾上保持著恒定不變的矩形輪廓。陸維楨盯著它看了大約三十秒，確定那不是風(fēng)吹動(dòng)窗簾造成的晃動(dòng)光影——它的邊緣銳利、穩(wěn)定，和窗簾布料的自然褶皺完全疊加在一起，沒有相對(duì)位移。他把視線收回來，落在筆記本電腦屏幕上，開始構(gòu)造偽造的指令包。

指令包的結(jié)構(gòu)在他腦中由“天工“系統(tǒng)實(shí)時(shí)補(bǔ)充完善。從a-04盒子抄錄下來的協(xié)議樣本提供了完整的握手流程和指令字段定義，系統(tǒng)根據(jù)這些字段逆推出了b1-sub作為下游設(shè)備所接受的指令格式類型。需要偽造的指令內(nèi)容很簡(jiǎn)單：一個(gè)“數(shù)據(jù)同步啟動(dòng)“指令，附帶一個(gè)回傳坐標(biāo)字段——把回傳目的地指向龍科院北區(qū)三號(hào)樓地下三層的ip地址。

“把它的數(shù)據(jù)引回我們那邊?！瓣懢S楨一邊輸入一邊低聲說，“不是竊取，是讓它主動(dòng)送過來?！?/p>

顧晏從挎包里取出那只定向天線，用吸盤支架固定在副駕駛座的車窗玻璃內(nèi)側(cè)。天線對(duì)準(zhǔn)了酒店b座六樓西南窗面的方向，她在手機(jī)上打開了一款簡(jiǎn)易的瞄準(zhǔn)輔助應(yīng)用，利用手機(jī)陀螺儀把天線的指向角度校準(zhǔn)到目標(biāo)窗戶的精確方位。整個(gè)過程無聲而迅速。

“定向天線的波束寬度大約十五度，“她說，“在四十米距離上覆蓋半徑約五米。那扇窗戶的寬度大約一點(diǎn)八米，在波束中心覆蓋范圍內(nèi)。信號(hào)到達(dá)時(shí)功率控制在設(shè)備的接收靈敏度以上約六個(gè)分貝，不會(huì)溢出到相鄰房間。“

陸維楨把偽造指令包的最后一行校驗(yàn)值寫完。他在一個(gè)測(cè)試終端上模擬了一遍協(xié)議層的完整流程，確認(rèn)指令包能被目標(biāo)設(shè)備正確解析。系統(tǒng)光屏給出通過標(biāo)記之后，他抬頭朝顧晏點(diǎn)了一下頭。

“可以發(fā)射了?！?/p>

顧晏把天線連接到頻譜儀的射頻輸出口，在頻譜儀面板上設(shè)置了發(fā)射功率和中心頻率。陸維楨從筆記本上把指令包通過數(shù)據(jù)線傳到頻譜儀內(nèi)部，然后按下了發(fā)射鍵。射頻信號(hào)從天線端發(fā)出時(shí)車內(nèi)沒有任何聲音變化——只有頻譜儀面板上的發(fā)射指示燈短暫地亮了一下又熄滅。整個(gè)發(fā)射過程持續(xù)了不到兩秒。

車載的頻譜儀在接收模式下同時(shí)捕捉到了返回的握手信號(hào)。陸維楨盯著屏幕上的波形變化：b1-sub收到了偽造的指令包，解析了指令內(nèi)容，然后按照指令里指定的回傳坐標(biāo)開始發(fā)送數(shù)據(jù)。酒店房間內(nèi)的設(shè)備在沒有被任何人物理觸碰的情況下，正在把存儲(chǔ)的全部原始數(shù)據(jù)通過無線信道往外發(fā)。數(shù)據(jù)包的目的地坐標(biāo)在龍科院北區(qū)三號(hào)樓的ip地址。

“數(shù)據(jù)回傳開始了。“陸維楨低聲說，“傳輸速率大約每秒五十千字節(jié)，總數(shù)據(jù)量按b1-sub的存儲(chǔ)容量估算大概在幾百兆左右。全量傳輸大約需要一到兩個(gè)小時(shí)?！?/p>

周承岳從駕駛座側(cè)過身看了一眼儀表臺(tái)上的時(shí)鐘。凌晨四點(diǎn)三十三分。到六點(diǎn)半左右可以完成全量傳輸，留出幾個(gè)小時(shí)的緩沖時(shí)間再等范德米爾在凌晨三點(diǎn)拉取終端數(shù)據(jù)。他重新坐直了身體，把座椅略微調(diào)低了一檔，讓自己在等待期間保持一個(gè)可以隨時(shí)啟動(dòng)的姿態(tài)。

顧晏把頻譜儀切換到了被動(dòng)監(jiān)聽模式，屏幕上的數(shù)據(jù)流進(jìn)度條開始緩慢增加。她看著那些數(shù)據(jù)包逐行通過，每一幀的校驗(yàn)和都顯示為綠色通過?！八O(shè)備里的東西正在過來。原始數(shù)據(jù)、歷史記錄、配置參數(shù)、可能還有它和其他節(jié)點(diǎn)之間的通信日志?！?/p>

“如果有通信日志，“陸維楨說，“就能還原出過去一段時(shí)間內(nèi)整套數(shù)據(jù)采集網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)?！?/p>

“包括它跟哪些節(jié)點(diǎn)交換過數(shù)據(jù)、交換頻率和周期、以及那些節(jié)點(diǎn)的位置?！邦欔贪杨l譜儀的屏幕往陸維楨的方向傾了傾，“日志應(yīng)該按時(shí)間順序排列。最早的條目可能覆蓋到幾個(gè)月前，甚至更久。“

陸維楨看著數(shù)據(jù)流持續(xù)在頻譜儀屏幕上跳動(dòng)。他不知道范德米爾什么時(shí)候會(huì)發(fā)現(xiàn)傳輸通道已經(jīng)被占用，但至少在接下來的一個(gè)多小時(shí)里，酒店房間內(nèi)的設(shè)備會(huì)繼續(xù)安靜地向外輸送數(shù)據(jù)。只要沒有人主動(dòng)檢查那臺(tái)設(shè)備的工作狀態(tài)指示燈或者網(wǎng)絡(luò)連接狀態(tài)，這個(gè)過程就能持續(xù)到傳輸完成。

四點(diǎn)五十分。數(shù)據(jù)傳輸進(jìn)度到了大約百分之十七。陸維楨把視線從頻譜儀屏幕上移開，透過前擋風(fēng)玻璃再次看向酒店六樓西南方向的窗戶。窗簾上的暗斑仍然在原處，形狀、位置、邊緣都沒有變化。窗外的街面上依然沒有人走動(dòng)，整條街道在凌晨時(shí)分的燈光下沉睡著。

但他注意到了一點(diǎn)不同——窗簾底部有一道極其細(xì)微的褶皺偏移。那道褶皺之前是向左側(cè)傾斜的，現(xiàn)在變成了向右側(cè)略微偏轉(zhuǎn)，偏移量大約只有一兩厘米。這個(gè)變化太小了，如果不是因?yàn)樗麆偛哦⒅昂熆戳俗銐蚓?，幾乎不?huì)注意到。但褶皺改變了方向意味著窗簾被碰過。而窗簾內(nèi)側(cè)唯一可能碰觸到它且不留下明顯痕跡的東西，就是那個(gè)b1-sub機(jī)箱在被人移動(dòng)時(shí)布料隨著箱體表面摩擦產(chǎn)生的位移。

房間里有人的腳步移動(dòng)了機(jī)箱的位置。幅度很小，大約幾厘米，但足以讓窗簾的布料在接觸面上被推出一道新的褶皺方向。