。滲透測(cè)試的第一步：確認(rèn)目標(biāo)系統(tǒng)的邊界。彈幕的邊界在哪里？它出現(xiàn)在她的直播間里，出現(xiàn)在手機(jī)屏幕上。如果它是藥物副作用造成的視聽幻覺，那它應(yīng)該只存在于她的大腦里。但備忘錄里的加密筆記是真的，她用密碼解開了，內(nèi)容具有外部信息，超出她自己的認(rèn)知范圍。
所以彈幕不止在她的腦子里。
它一定接入過她的手機(jī)，才能留下數(shù)據(jù)。
28分01秒。
她打開手機(jī)的“設(shè)置-應(yīng)用管理-正在運(yùn)行的服務(wù)”。
列表里有一百多個(gè)進(jìn)程，大部分是系統(tǒng)服務(wù)，名字她都認(rèn)得。她一個(gè)一個(gè)往下翻，在倒數(shù)第三行停下來。
一個(gè)沒有名字的進(jìn)程。不是“未知應(yīng)用”，不是“系統(tǒng)服務(wù)”，而是一個(gè)空白的條目，圖標(biāo)是一個(gè)灰色的方塊，占用內(nèi)存：0.00*。
占用內(nèi)存為零。
不可能。任何正在運(yùn)行的進(jìn)程都會(huì)占用至少幾K*的內(nèi)存，除非它不在這個(gè)系統(tǒng)層上運(yùn)行。
除非它是。
林小夏在屏幕上點(diǎn)住那個(gè)空白進(jìn)程，選擇“查看詳情”。
彈窗跳出來，是一段十六進(jìn)制的代碼。她掃了一眼前三行，這根本不是安卓應(yīng)用的代碼結(jié)構(gòu)。這是ARM匯編指令，是直接跑在處理器上的底層代碼。有人把一段惡意程序燒進(jìn)了手機(jī)基帶芯片里，繞過了整個(gè)操作系統(tǒng)，直接驅(qū)動(dòng)屏幕顯示層。
也就是說，彈幕不是“幻覺”。
它是真實(shí)存在的代碼。是有人在她手機(jī)里植入了一段裸金屬程序，可以不經(jīng)過應(yīng)用層，直接往屏幕上寫任何東西。
而能接觸她手機(jī)底層的人，只有一個(gè)。
27分10秒。
林小夏站起來，推開臥室門，走到客廳。
陳遠(yuǎn)抬起頭沖她笑了一下，“醒了？我給你帶了午飯回來，在茶幾上放著呢，別涼了?！?br>“好，”林小夏說，“我先去洗把臉?！?br>她走進(jìn)洗手間，關(guān)上門，打開水龍頭。水流聲蓋住了其他聲音。她打開手機(jī)，進(jìn)入撥號(hào)界面，輸入一串代碼
*#06#
手機(jī)IMEI碼出現(xiàn)在屏幕上，正常。她又輸入
*#*#4636#*#*
進(jìn)入測(cè)試模式，翻到“手機(jī)信息”頁面，往下滑動(dòng)。
基帶版本號(hào)那一欄，顯示的是一行她從未見過的字符串：
HT-47_**_v2.3.1
HT-47。
她記得這個(gè)編號(hào)。
彈幕里那些煽動(dòng)性的ID中，有一個(gè)叫“HT-47”。備忘錄里她的筆記里也有這個(gè)詞，寫在第一頁的底部，用**高亮標(biāo)注：“HT-47，待查詢。”
25分48秒。
她關(guān)掉水龍頭，用毛巾