天才一秒记住【畅想小说网】地址:http://www.cxtra.net
分析过了不久,猿大侠的窗口亮了。
他给共享分析面板里直接拖进去一段脚本,屏幕上的海量数据流像是被某种筛子过了一遍,瞬间收束到寥寥几条特定的数据序列上。
正在忙碌的其他技术人员注意到后都不由放慢了手上的动作——他们知道这是九叶在动手了。
“这段流量有意思。”
猿大侠的文本消息出现在公共频道,“断联前七秒,相机向外发送了一条长度异常的rst包。
按规范tcp重置包不该带负载,但这个里面带了四十七个字节。”
“我刚过滤了这个包的特征,”
云雀立刻响应,“四十七个字节里的前十六个字节格式像是某类认证握手。
我在黑市交易记录里见过类似的——某灯塔国承包商在嵌入式设备上常用的一套远程维护协议。”
“能确定是哪家的?”
铁幕追问。
“不确定。”
云雀犹豫,“但那套协议的签名特征里有段祖传的魔数,是他们内部一个已经被拆掉的实验室搞出来的。
但凡用过这套协议的老设备,都带这个印记。”
猿大侠半天没说话。
他的分析窗口在快速滚动着底层汇编指令的转储,所有人都在等他开口。
终于,他的消息又弹了出来。
“我把那段填充掩码在内存里的执行轨迹还原出来了。”
猿大侠打字,“它不光是改校验值。
在相机收到这条指令的瞬间,主控芯片的微码被覆写了一段外挂程序。
这段外挂程序接管了相机主控的物理层控制权,然后把后续所有向外的信号都做了一次双重加密:第一层走的是星链的商用频段;第二层走的是北约某次联合演习时用过的跳频表。”
“跳频表你解出来了?”
林勇皱眉。
“解了一半。”
猿大侠说,“另一半不在数据包里,应该是预置在相机硬件里某个我们还没扫描到的区域。
但这个跳频表的初始种子——如果我没猜错——是某个灯塔国国防供应商在九年前申请过专利的伪随机算法。
那件专利后来被废弃了,但代码库流出过。
我在暗网上见过残片。”
中控台前,一名负责硬件固件分析的七叶忽然举手:“林部,我刚把相机固件最后被覆写前的那一帧完整镜像还原出来。
镜像尾部有一块只读区域,写了一段硬编码的静态ip。
我从没在初苗的任何设备配置库里见过这个地址——它不在我们任何内网、外网、云节点的路由表里。”
“追一下那个ip的反向解析。”
林勇说。
本章未完,请点击下一章继续阅读!若浏览器显示没有新章节了,请尝试点击右上角↗️或右下角↘️的菜单,退出阅读模式即可,谢谢!