第15章 锁孔 (第3/3页)
信号发送给酒店IP之后，“他开口时声音不大，“服务器那边会收到一个回执，内容应该是'设备已上线，等待数据接收指令'。范德米尔如果想在明天凌晨三点接收数据时让B1-SUB正常工作，他不能把它关机。它要保持在线状态等待指令。“
周承岳在驾驶座上沉默了一下。“那你有没有办法让它“换一个人等待指令“？“
陆维桢看着那扇半拉的窗帘。车窗上的水滴继续垂直流淌着，把窗帘和灯光拉成一道道模糊的流光。他脑子里正在快速评估一个操作的可行性：酒店房间距离街面四十米，设备发出的射频信号被他用频谱仪捕捉到了，那么反向——如果他从街面上向酒店房间发送一个伪造的指令包，只要功率和协议匹配，B1-SUB会把它当作来自服务器的合法指令来响应。
“需要两个条件。“他说，“第一，我要知道它的指令格式——今天从ACC-04和终端数据里我们已经拿到了足够多的协议样本。第二，我要在它接收指令的频段上以适当的功率发送伪造数据包。“
“用定向天线。“顾晏说，“频谱仪的射频输出口可以做发射源，配合一只定向天线聚焦射向六楼那扇窗户。功率控制好，确保信号到达时刚好在设备的接收灵敏度以上，不会让房间内的其他电子设备产生误响应。“
“需要多近距离？“周承岳问。
“不需要更近。“陆维桢说，“四十米，定向天线的波束半径在三米以内，刚好覆盖那扇窗户的区域。我坐在车里就能完成发射。“
他重新看向那扇窗帘半拉的窗户。暖黄色的灯光稳定地从缝隙里透出来，把窗帘边缘的一小段轮廓照得清晰可见。他的手指悬在笔记本的键盘上方，准备开始构造伪造指令包。外面的路灯在凌晨的低温中发出稳定的白光，酒店建筑整体的轮廓在夜空中安静地矗立着，六楼西南朝向那扇窗户透出的灯光像一只半阖的眼睛注视着街对面深色SUV里坐着的人。
但陆维桢在准备开始输入之前，忽然注意到了另一件事。那扇窗帘透出的灯光在窗面左上角有一个极小的暗斑——不是玻璃上的污渍，而是从房间内部投射在窗帘上的一个形状规整的物体剪影，大小和轮廓近似于一台台式机箱或同等尺寸的设备。它贴在窗帘内侧，没有移动，没有变化，和灯光一起稳定地存在于那里。
他盯着那个暗斑看了几秒。天工系统的光屏自动拉近了那个区域的图像对比度，暗斑的边缘被锐化后呈现出清晰的矩形轮廓，侧面还有一组隐约可见的通风孔阵列——那种标准服务器机箱的散热格栅形态。B1-SUB就放在窗帘内侧的桌面上，正面朝向龙科院的方向，正在安静地等待明天凌晨三点接到的指令。它的散热格栅在窗帘上留出的暗斑像是嵌在光线里的一个方形印记，比周围亮着的部分暗了一整圈，像是在告诉对面街上的每个人它所处的位置。