第15章锁孔
第15章锁孔(第3/4页)
它还在原地等明天凌晨的数据比对。“
陆维桢透过前挡风玻璃看向那扇窗户。六楼西南方向的窗帘是半拉的，透出一线暖黄色的室内灯光。看不到人影，看不到活动痕迹。整个酒店外观在凌晨的街道灯光下沉睡着，只有大堂门廊的顶灯亮着将一小片地面照成暖白色。
他把目光收回来，落在自己的手背上。车内的暖气把窗玻璃上的凝霜融化了一层，水滴沿着窗面流下来，把酒店的外轮廓模糊成一条条垂直的亮线。
“b1-sub的确认信号发送给酒店ip之后，“他开口时声音不大，“服务器那边会收到一个回执，内容应该是'设备已上线，等待数据接收指令'。范德米尔如果想在明天凌晨三点接收数据时让b1-sub正常工作，他不能把它关机。它要保持在线状态等待指令。“
周承岳在驾驶座上沉默了一下。“那你有没有办法让它“换一个人等待指令“？“
陆维桢看着那扇半拉的窗帘。车窗上的水滴继续垂直流淌着，把窗帘和灯光拉成一道道模糊的流光。他脑子里正在快速评估一个操作的可行性：酒店房间距离街面四十米，设备发出的射频信号被他用频谱仪捕捉到了，那么反向——如果他从街面上向酒店房间发送一个伪造的指令包，只要功率和协议匹配，b1-sub会把它当作来自服务器的合法指令来响应。
“需要两个条件。“他说，“第一，我要知道它的指令格式——今天从acc-04和终端数据里我们已经拿到了足够多的协议样本。第二，我要在它接收指令的频段上以适当的功率发送伪造数据包。“
“用定向天线。“顾晏说，“频谱仪的射频输出口可以做发射源，配合一只定向天线聚焦射向六楼那扇窗户。功率控制好，确保信号到达时刚好在设备的接收灵敏度以上，不会让房间内的其他电子设备产生误响应。“
“需要多近距离？“周承岳问。
“不需要更近。“陆维桢说，“四十米，定向天线的波束半径在三米以内，刚好覆盖那扇窗户的区域。我坐在车里就能完成发射。“
他重新看向那扇窗帘半拉的窗户。暖黄色的灯光稳定地从缝隙里透出来，把窗帘边缘的一小段轮廓照得清晰可见。他的手指悬在笔记本的键盘上方，准备开始构造伪造指令包。外面的路灯在凌晨的低温中发出稳定的白光，酒店建筑整体的轮廓在夜空中安静地矗立着，六楼西南朝向那扇窗户透出的灯光像一只半阖的眼睛注视着街对面深色suv里坐着的人。
但陆维桢在准备开始输入之前，忽然注意到了另一件事。那扇窗帘透出的灯光在窗面左上角有一个极小的暗斑——不是玻璃上的污渍，
（本章未完，请点击下一页继续阅读）