林风的手指停在电源板底部，那根细金属丝缠得极巧，紧贴接地柱一圈圈绕着，象是原本就存在的走线。他没动，也没出声，只是把镊子轻轻放回工具盒，换了一把更小的探针。
陈小满蹲在他旁边，正盯着主控屏上的波形图。“信号又跳了。”他说，“不是外部扫描，是从内部传出来的。”
林风点头。“是那个发射器在响应。”
“它在等指令。”周雨晴站在另一侧，手里拿着频谱分析仪，“刚才那段静默期，有三次微弱的脉冲触发，频率都在七点八吉赫左右。”
“他们定时唤醒。”林风用探针尖端轻轻拨开金属丝一端，“不是持续监听，而是隔一段时间收一次数据。”
“这样不容易被发现。”陈小满说，“功率低，信号短，普通检测根本抓不到。”
林风把探针移开，从桌边拿起一块屏蔽胶带，慢慢贴在电源板裸露局域。“我们不能直接拆。”
“为什么？”周雨晴问。
“拆了，他们就知道我们发现了。”林风压平胶带边缘，“现在系统还在传假日志，他们以为一切正常。如果我们突然切断信号，对方立刻会警觉。”
陈小满明白了。“你是想顺着这个信号，找到源头？”
“对。”林风站起身，走到工作台前打开一台旧笔记本，“先别碰硬件，我们从数据流下手。”
他接入主节点的调试接口，调出底层通信记录。屏幕上滚动起密密麻麻的数据包，大部分是伪造的日志，夹杂着几条真实状态信息，都被加密标记。
“看这里。”林风指着其中一段，“每次发射器激活前，都会收到一个握手信号，很短，只有两个字节。”
陈小满凑近屏幕。“这不是标准协议里的内容。”
“也不是我们系统的。”周雨晴翻出之前的扫描记录，“这个频率段之前出现过，但当时以为是干扰。”
林风把那段信号单独提取出来，导入译码程序。弹出提示：无法识别协议类型。
“加密了。”陈小满说。
“不一定是加密。”林风拖动波形图，“更象是伪装成噪声的指令。你看它的振幅变化，前高后低，像某种编码规律。”
他手动拆分信号，按时间轴重新排列。出现一组数字：783419
“这是地址？”周雨晴问。
“不象ip。”陈小满摇头，“也不象ac地址。”
林风没说话，他打开一张城市基站分布图，把这串数字输入搜索框。系统提示无匹配结果。他又试了倒序、十六进位转换、拆分成三段组合查询，都没有有效反馈。
“可能不是坐标。”周雨晴说，“也许是设备编号？”
“或者是密码。”陈小满突然想到什么，“我们之前改过调度逻辑，新系统的激活口令是六位随机数。”
林风眼神一动。“你刚才说，激活口令？”
“对，每次节点重启，都要输入动态口令，防止外部强行唤醒。”陈小满打开权限管理界面，“这是昨晚上线的新规则。”
林风快速翻看日志。他在一条记录里停下——凌晨两点十七分，二号节点曾有一次异常重启，系统显示为“手动触发”，操作员字段为空。
“有人绕过了认证。”他说。
“不可能。”陈小满立刻调取安全模块，“除非……他知道默认密钥。”
“默认密钥早就废了。”周雨晴皱眉，“上线前统一清空的。”
林风盯着那串数字。783419。他忽然意识到什么，打开硬件配置表，找到二号节点的出厂编号：hj-783419。
“是串行号。”他说。
房间里安静下来。
“他们用设备本身的编号当唤醒码。”林风关掉页面，“只要知道是哪台机器，输入编号就能远程激活窃听设备。”
“那不止是我们这一台。”陈小满声音低了下去，“所有用过这批零件的系统，都可能被盯上了。”
“我们现在有两个目标。”他说，“第一，找出他们接收信号的位置；第二，确认还有哪些设备被植入了后门。”
“怎么找接收点？”周雨晴问。
“靠反向追踪。”林风坐回计算机前，“每次发射器响应，都会返回一段确认信号。虽然很弱，但如果我们在不同位置设监测点，就能通过三角定位估算出接收端的大致范围。”
“可我们没有那么多设备。”陈小满说。
“不用太多。”林风打开机柜，取出三台便携式频谱仪，“每台能记录十分钟内的全频段数据。我们把它放在不同高度和方向，同时捕捉信号响应瞬间的数据。”
“然后比对时间差？”周雨晴明白了。
“对。”林风开始调试仪器，“我让系统仿真一次数据上载，触发那个发射器。你们把设备分别架在天台东角、实验区西侧窗台，还有地下配电间通风口。”
“我带天台。”陈小满拿起一台。
“我去地下。”周雨晴接过另一台。
“我守这边。”林风拿着最后一台，放在主控台旁。
十分钟后，三人各自就位。仿真数据上载
他按下回车。
一秒后，三台仪器同时开始记录。
屏幕上，波形图剧烈抖动了一下，随即恢复正常。整个过程不到两百毫秒。
林风立刻调取三台设备的记录文档。他把时间轴对齐，仔细对比信号到达的精确时刻。
“天台最早收到反射波。”他指着数据，“比地下早零点零零三秒，比西侧早零点零零一点五秒。”
“说明接收点在东南方向。”周雨晴看着地图分析，“而且距离不远，否则延迟不会这么小。”
“范围缩小到五百米内。”陈小满放大城区图，“这片是商业区，楼高二十层以上的主要有四栋。”
林风把四个建筑标红。“我们逐个排查。”
“怎么查？”周雨晴问。
“看有没有异常用电记录。”林风接入公共电力监控系统，“长时间运行高频接收设备，功耗不会太低。”
他筛选出过去一周内，每天凌晨两点到四点之间用电量突增的楼宇。结果跳出两栋：一家gg公司租用的十九层，和一处未登记用途的仓储办公室。
“gg公司？”陈小满念着名字，“听着就不象。”
“但也不能排除。”林风继续查网络备案，“这家公司的注册人叫刘志明，名下还有两家电子配件厂。”
“老刘？”周雨晴猛地抬头。
“对。”林风眼神沉了下来，“就是给咱们供货的那个中间商。”
陈小满一拳砸在桌上。“果然是他搞的鬼！”
林风没说话。他调出那家仓储办公室的信息。地址显示为空置状态，产权属于一家离岸投资公司，无法追朔实际控制人。
但他注意到，这个仓库的供电线路，与gg公司所在的楼宇共用同一个变电站。
“两条线，一个源。”他说，“他们怕暴露，所以分开注册，但设备其实连在一起。”
“也就是说，监听中心可能就在那个仓库？”周雨晴问。
“很有可能。”林风关闭窗口，“但我们不能直接去。”
“为什么？”陈小满不解。
“因为我们现在做的所有事，都是在他们的监视下完成的。”林风指着主控台，“这个发射器还在工作，他们随时能看到我们的操作记录。”
“那就断电。”陈小满伸手要去拔插头。
“不行。”林风拦住他，“一旦断电，他们立刻知道我们发现了。接下来就会销毁证据，转移设备。”
“那怎么办？”
林风盯着屏幕，缓缓开口：“我们继续传假数据。”
“还要演？”周雨晴皱眉。
“不仅演，还得让他们相信我们什么都没查到。”林风重新编写日志生成规则，“接下来二十四小时，系统要表现出完全正常的运行状态。所有的测试记录都要抹掉，包括这次三角定位的数据。”
“那我们怎么行动？”陈小满问。
“私下。”林风关掉主控机，“从现在开始，所有真实操作，用脱机设备处理。我和你负责摸清仓库外围情况，周雨晴留在这里维持系统运转，确保他们看到的全是假象。”
“什么时候动手？”陈小满问。
“等他们放松警剔的时候。”林风站起身，“他们以为我们是猎物，其实我们才是猎人。”
陈小满笑了。“终于轮到我们出手了。”
林风走到工具柜前，拉开最下层抽屉，取出一部老式手机。他撕开背面电池盖，检查电路板是否被动过手脚。
确认无误后，他装回电池，长按开机键。
屏幕亮起，跳出运营商欢迎界面。
他快速设置飞行模式，关闭所有联网功能，只保留蓝牙。
然后从口袋里拿出一张微型sd卡，插入卡槽。
文档加载完毕，桌面出现一个灰色图标，写着“tracker”。
“用这个连络。”他说，“不用电话，不用网络，只靠短距蓝牙接力传递消息。他们截不到，也追踪不了。”
陈小满接过手机测试信号。他在房间这头打开蓝牙，林风在那头接收，连接成功。
“好使。”他说。
林风把另一部手机交给周雨晴。“每小时同步一次信息，用加密文本。内容只写代号，不提地点，不写计划。”
周雨晴点头。“明白。”
林风最后看了一眼主控屏。绿色光点稳定闪铄，日志流水正常更新，伪造的升级进度条正在缓慢推进。
一切看起来毫无破绽。
他拿起外套，走向门口。
“今晚先去踩点。”他对陈小满说，“只观察，不靠近，不拍照，不留痕迹。”
“明白。”陈小满跟上。
门打开，两人走出去。
走廊灯光昏黄，脚步声渐渐远去。
周雨晴独自站在控制台前，手指在键盘上敲下一行指令：
屏幕右下角弹出提示：