76 牵绊 (第2/3页)
“这里。”他指着屏幕上的一行十六进制代码,“这个时间戳前后的数据块有异常。不是简单的删除,是有人刻意做了覆写。”
“我知道。”黎兮渃弯腰凑近了些,“我昨晚也注意到了这一段,但我的设备没办法逆向解析覆写层的原始内容。”
“因为不是标准的文件系统。”江洛说,“他用了自定义的加密容器,嵌在系统分区里。普通取证软件扫不出来。”
他说完这句话,忽然转过头。
两个人的距离太近了。近到黎兮渃能看清他睫毛的弧度,和他眼底那一圈很淡的青色,能看出来,他昨晚也没睡好。
江洛没有立刻转回去。他看着她的眼睛,大概只有一瞬,然后垂下眼,重新面向屏幕。
“需要时间。给我两天。”
“够吗?”周国平站在门口问。
“够。”江洛和黎兮渃几乎同时开口。
两个人对视了一眼。黎兮渃先移开了目光。
“好好好,你们这两个人啊!哈哈哈。”
接下来的整个上午,检验室都很安静。
江洛坐在操作台前,手几乎没离开过键盘。
他带来的那个士兵,自我介绍说叫他小赵就行,在旁边打下手。
中午的时候,小林送了两份盒饭进来。黎兮渃把其中一份推到江洛手边:“先吃饭吧!”
江洛看了一眼盒饭,又看了一眼电脑屏幕上的进度条,最后把键盘往前推了推,接过盒饭。
“谢谢。”
他打开盒饭盖子,动作很自然地开始吃。
黎兮渃坐在对面,食不知味地扒了两口米饭。
江洛咬着筷子的动作顿了顿:“怎么不吃?不合胃口?”
他的目光落在她几乎没动过的菜上,盒里的青菜和肉片还整整齐齐码着,只有碗底少了点儿米饭。
黎兮渃被他的声音拉回神:“没有,就是在想刚才那个加密容器的结构,有点走神了。”
“先吃饭,案子不急这一时。”
“嗯。好。”
下午两点,江洛走到白板前,拿起记号笔开始画图。
黎兮渃跟过去,看见他画了一个加密容器的结构图,标注了几处关键节点。
“这个容器用了三层嵌套加密。”他的笔尖点着白板,“最外层是AES-256,中间层是自定义的混淆算法,最里层……我还没完全解出来,但大概率是国密算法。”
“AES那层我可以尝试用暴力破解的集群跑,但时间不好说。”
“不用。”江洛把记号笔的帽扣上,“最外层我已经解了。中间层需要做动态分析,得跑一个模拟环境。最里层可能需要你们的权限。有一些数据库,我这边调取要走跨部门流程,太慢。”
“什么数据库?”
“运营商的核心网信令数据。我需要比对这个手机在特定时间窗口内连接的基站序列,反推他的活动轨迹。”
黎兮渃点头:“这个我来申请。最快明天上午能批下来。”
“好。”
工作对接完,两个人又各自回到位置上。
晚上七点,周国平过来看了一眼:“今天先到这儿,大家都回去休息。”
小赵收了装备先下楼
(本章未完,请点击下一页继续阅读)