。滲透測試的第一步：確認(rèn)目標(biāo)系統(tǒng)的邊界。彈幕的邊界在哪里？它出現(xiàn)在她的直播間里，出現(xiàn)在手機屏幕上。如果它是藥物副作用造成的視聽幻覺，那它應(yīng)該只存在于她的大腦里。但備忘錄里的加密筆記是真的，她用密碼解開了，內(nèi)容具有外部信息，超出她自己的認(rèn)知范圍。
所以彈幕不止在她的腦子里。
它一定接入過她的手機，才能留下數(shù)據(jù)。
28分01秒。
她打開手機的“設(shè)置-應(yīng)用管理-正在運行的服務(wù)”。
列表里有一百多個進(jìn)程，大部分是系統(tǒng)服務(wù)，名字她都認(rèn)得。她一個一個往下翻，在倒數(shù)第三行停下來。
一個沒有名字的進(jìn)程。不是“未知應(yīng)用”，不是“系統(tǒng)服務(wù)”，而是一個空白的條目，圖標(biāo)是一個灰色的方塊，占用內(nèi)存：0.00*。
占用內(nèi)存為零。
不可能。任何正在運行的進(jìn)程都會占用至少幾K*的內(nèi)存，除非它不在這個系統(tǒng)層上運行。
除非它是。
林小夏在屏幕上點住那個空白進(jìn)程，選擇“查看詳情”。
彈窗跳出來，是一段十六進(jìn)制的代碼。她掃了一眼前三行，這根本不是安卓應(yīng)用的代碼結(jié)構(gòu)。這是ARM匯編指令，是直接跑在處理器上的底層代碼。有人把一段惡意程序燒進(jìn)了手機基帶芯片里，繞過了整個操作系統(tǒng)，直接驅(qū)動屏幕顯示層。
也就是說，彈幕不是“幻覺”。
它是真實存在的代碼。是有人在她手機里植入了一段裸金屬程序，可以不經(jīng)過應(yīng)用層，直接往屏幕上寫任何東西。
而能接觸她手機底層的人，只有一個。
27分10秒。
林小夏站起來，推開臥室門，走到客廳。
陳遠(yuǎn)抬起頭沖她笑了一下，“醒了？我給你帶了午飯回來，在茶幾上放著呢，別涼了?！?br>“好，”林小夏說，“我先去洗把臉?！?br>她走進(jìn)洗手間，關(guān)上門，打開水龍頭。水流聲蓋住了其他聲音。她打開手機，進(jìn)入撥號界面，輸入一串代碼
*#06#
手機IMEI碼出現(xiàn)在屏幕上，正常。她又輸入
*#*#4636#*#*
進(jìn)入測試模式，翻到“手機信息”頁面，往下滑動。
基帶版本號那一欄，顯示的是一行她從未見過的字符串：
HT-47_**_v2.3.1
HT-47。
她記得這個編號。
彈幕里那些煽動性的ID中，有一個叫“HT-47”。備忘錄里她的筆記里也有這個詞，寫在第一頁的底部，用**高亮標(biāo)注：“HT-47，待查詢?！?br>25分48秒。
她關(guān)掉水龍頭，用毛巾