弹幕告诉我:快去抓奸
。渗透测试的第一步：确认目标系统的边界。弹幕的边界在哪里？它出现在她的直播间里，出现在手机屏幕上。如果它是药物副作用造成的视听幻觉，那它应该只存在于她的大脑里。但备忘录里的加密笔记是真的，她用密码解开了，内容具有外部信息，超出她自己的认知范围。
所以弹幕不止在她的脑子里。
它一定接入过她的手机，才能留下数据。
28分01秒。
她打开手机的“设置-应用管理-正在运行的服务”。
列表里有一百多个进程，大部分是系统服务，名字她都认得。她一个一个往下翻，在倒数第三行停下来。
一个没有名字的进程。不是“未知应用”，不是“系统服务”，而是一个空白的条目，图标是一个灰色的方块，占用内存：0.00*。
占用内存为零。
不可能。任何正在运行的进程都会占用至少几K*的内存，除非它不在这个系统层上运行。
除非它是。
林小夏在屏幕上点住那个空白进程，选择“查看详情”。
弹窗跳出来，是一段十六进制的代码。她扫了一眼前三行，这根本不是安卓应用的代码结构。这是ARM汇编指令，是直接跑在处理器上的底层代码。有人把一段恶意程序烧进了手机基带芯片里，绕过了整个操作系统，直接驱动屏幕显示层。
也就是说，弹幕不是“幻觉”。
它是真实存在的代码。是有人在她手机里植入了一段裸金属程序，可以不经过应用层，直接往屏幕上写任何东西。
而能接触她手机底层的人，只有一个。
27分10秒。
林小夏站起来，推开卧室门，走到客厅。
陈远抬起头冲她笑了一下，“醒了？我给你带了午饭回来，在茶几上放着呢，别凉了。”
“好，”林小夏说，“我先去洗把脸。”
她走进洗手间，关上门，打开水龙头。水流声盖住了其他声音。她打开手机，进入拨号界面，输入一串代码
*#06#
手机IMEI码出现在屏幕上，正常。她又输入
*#*#4636#*#*
进入测试模式，翻到“手机信息”页面，往下滑动。
基带版本号那一栏，显示的是一行她从未见过的字符串：
HT-47_**_v2.3.1
HT-47。
她记得这个编号。
弹幕里那些煽动性的ID中，有一个叫“HT-47”。备忘录里她的笔记里也有这个词，写在第一页的底部，用**高亮标注：“HT-47，待查询。”
25分48秒。
她关掉水龙头，用毛巾
所以弹幕不止在她的脑子里。
它一定接入过她的手机，才能留下数据。
28分01秒。
她打开手机的“设置-应用管理-正在运行的服务”。
列表里有一百多个进程，大部分是系统服务，名字她都认得。她一个一个往下翻，在倒数第三行停下来。
一个没有名字的进程。不是“未知应用”，不是“系统服务”，而是一个空白的条目，图标是一个灰色的方块，占用内存：0.00*。
占用内存为零。
不可能。任何正在运行的进程都会占用至少几K*的内存，除非它不在这个系统层上运行。
除非它是。
林小夏在屏幕上点住那个空白进程，选择“查看详情”。
弹窗跳出来，是一段十六进制的代码。她扫了一眼前三行，这根本不是安卓应用的代码结构。这是ARM汇编指令，是直接跑在处理器上的底层代码。有人把一段恶意程序烧进了手机基带芯片里，绕过了整个操作系统，直接驱动屏幕显示层。
也就是说，弹幕不是“幻觉”。
它是真实存在的代码。是有人在她手机里植入了一段裸金属程序，可以不经过应用层，直接往屏幕上写任何东西。
而能接触她手机底层的人，只有一个。
27分10秒。
林小夏站起来，推开卧室门，走到客厅。
陈远抬起头冲她笑了一下，“醒了？我给你带了午饭回来，在茶几上放着呢，别凉了。”
“好，”林小夏说，“我先去洗把脸。”
她走进洗手间，关上门，打开水龙头。水流声盖住了其他声音。她打开手机，进入拨号界面，输入一串代码
*#06#
手机IMEI码出现在屏幕上，正常。她又输入
*#*#4636#*#*
进入测试模式，翻到“手机信息”页面，往下滑动。
基带版本号那一栏，显示的是一行她从未见过的字符串：
HT-47_**_v2.3.1
HT-47。
她记得这个编号。
弹幕里那些煽动性的ID中，有一个叫“HT-47”。备忘录里她的笔记里也有这个词，写在第一页的底部，用**高亮标注：“HT-47，待查询。”
25分48秒。
她关掉水龙头，用毛巾