第520章 睁眼就去做行测（37）（2/2）

杨帆点点头，侧身引着他们往专案组专属的硬件实验室走。这间屋子是专门为专案组准备的，无尘恒温，铺着全防静电地板，台面上铺着黑色绝缘垫，示波器、存储颗粒读取仪、恒温焊台、高精度万用表一应俱全，规格不比省厅实验室差多少。

黄梓熙进门就进入了工作状态。她利落地套上防静电服、戴好手环，指尖拂过台面上的仪器，动作熟稔得像在自己的工位上。

三名助手各司其职：一人负责校准示波器参数，一人清点旧物证残片并逐一登记编号，一人搭建临时数据比对平台。整个过程没人闲聊，只有仪器开机的轻响和纸笔摩擦的沙沙声，专业度扑面而来。

杨帆站在一旁看着，心里暗自佩服。他主攻软件攻防与代码溯源，对硬件取证只懂基础原理，像黄梓熙这样能把微米级焊接、存储颗粒物理修复、电气特征比对做得如同呼吸般自然的，恐怕全省公安系统里也挑不出几个。

“你去把近一年所有同类案件的原始攻击数据包全部导出来，尤其是TCP时间戳、窗口大小、初始序列号偏差这几个字段，单独打包。”黄梓熙头也没抬，手里的恒温焊台温度精准调到了380摄氏度。

“我这边先提取硬盘的晶振频率特征。两边同时跑，最快傍晚就能出比对结果。”

“好。”杨帆应声，转身回了技术工位。

整个下午，办公区都浸在一种紧绷又安静的氛围里。

实验室那边，黄梓熙带着团队逐片处理十三年前的硬盘残片。那些盘片当年被嫌疑人恶意砸毁，表面布满了划痕，边缘还有崩裂的缺口。

她用微米级探针一点点读取盘片上残存的磁信号，再通过算法还原出原始数据包的底层特征每台电脑的时钟晶振都存在独一无二的频率偏差，这种偏差会渗透到所有对外发送的网络数据包里，哪怕经过十层跳板转发，底层特征也不会完全消失，就像人的指纹，刻在物理层面，改不了。

技术工位这边，杨帆把医保诈骗案、2.65亿跨境专案、智能锁盗窃案、校园诈骗案的所有原始数据包全部汇总，剔除跳板转发带来的干扰项，逐层剥离出最核心的终端硬件特征字段，做成标准化比对库。

夕阳斜斜照进窗户的时候，最快的一组比对结果出来了。

黄梓熙拿着打印好的检测报告走过来，额角沾着一点细汗，眼底却带着凉意。

她把报告平铺在桌上，指尖点在两条几乎完全重合的波形曲线上：“对上了。校园案攻击终端的晶振频率偏差，跨境诈骗案里的偏差值误差在百万分之零点八以内，属于同一设备的正常波动范围，不可能是巧合。”

她顿了顿，补充道：“近期发生的几起案子我也同步比对了，全是同一个硬件特征。也就是说，这么多年，他一直用着同一台主力工作站，没换过核心硬件。这人太自负了，觉得把软件日志擦干净就万事大吉了。”

杨帆盯着曲线上高度重合的波峰波谷，悬了一天的心终于落了地。

软件链路断了，硬件指纹却接上了。对方擦掉了路上所有脚印，却没料到鞋底的花纹早就印在了每一个经过的地方。

这条全新的追踪维度，等于给藏在暗处的人戴上了无形的定位器，以后他只要敢用这台设备发起攻击，不管藏多少层跳板，他们都能第一时间识别出来。

“太好了！”魏峥闻讯赶来，重重拍了下桌面，连日紧绷的脸上终于露出一点笑意。

“这条线咬住，他就成了带定位的靶子。杨帆，你立刻把硬件特征导入全省网络监测系统，设实时告警，全域布控；梓熙，你们团队辛苦了，晚上我让食堂加了菜，先歇口气，后续硬件复核还有得忙。”

夜色慢慢漫过城市，专案组办公区的灯依旧亮得刺眼。

轮值的民警陆续去食堂吃饭，喧嚣了一天的办公区渐渐安静下来，只剩下仪器低鸣和偶尔的键盘敲击声。

有同事拎着两大袋夜宵推门进来，袋子里装着热粥、酱肉包和几样清粥小菜，还冒着热气。

“杨帆，黄工，先垫垫肚子。”他把东西放在桌上。

“魏队特意交代的，说你们俩忙了一天，必须趁热吃。我去隔壁值班室盯着告警平台，你们有事喊我就行。”

杨帆把皮蛋瘦肉粥推到黄梓熙面前，自己拿起一个包子咬了一口，才发现外皮已经凉了。他没在意，就着温水咽了下去。房间里很静，窗外偶尔驶过晚归的车辆，引擎声由远及近，又慢慢消失在夜色里。