“硬件还在房间里。“顾晏把屏幕侧向陆维桢，“信号强度显示它的位置在六层西南侧，正对着我们。没有任何移动或者被屏蔽的迹象。它还在原地等明天凌晨的数据比对。“
陆维桢透过前挡风玻璃看向那扇窗户。六楼西南方向的窗帘是半拉的，透出一线暖黄色的室内灯光。看不到人影，看不到活动痕迹。整个酒店外观在凌晨的街道灯光下沉睡着，只有大堂门廊的顶灯亮着将一小片地面照成暖白色。
他把目光收回来，落在自己的手背上。车内的暖气把窗玻璃上的凝霜融化了一层，水滴沿着窗面流下来，把酒店的外轮廓模糊成一条条垂直的亮线。
“B1-SUB的确认信号发送给酒店IP之后，“他开口时声音不大，“服务器那边会收到一个回执，内容应该是'设备已上线，等待数据接收指令'。范德米尔如果想在明天凌晨三点接收数据时让B1-SUB正常工作，他不能把它关机。它要保持在线状态等待指令。“
周承岳在驾驶座上沉默了一下。“那你有没有办法让它“换一个人等待指令“？“
陆维桢看着那扇半拉的窗帘。车窗上的水滴继续垂直流淌着，把窗帘和灯光拉成一道道模糊的流光。他脑子里正在快速评估一个操作的可行性：酒店房间距离街面四十米，设备发出的射频信号被他用频谱仪捕捉到了，那么反向——如果他从街面上向酒店房间发送一个伪造的指令包，只要功率和协议匹配，B1-SUB会把它当作来自服务器的合法指令来响应。
“需要两个条件。“他说，“第一，我要知道它的指令格式——今天从ACC-04和终端数据里我们已经拿到了足够多的协议样本。第二，我要在它接收指令的频段上以适当的功率发送伪造数据包。“
“用定向天线。“顾晏说，“频谱仪的射频输出口可以做发射源，配合一只定向天线聚焦射向六楼那扇窗户。功率控制好，确保信号到达时刚好在设备的接收灵敏度以上，不会让房间内的其他电子设备产生误响应。“
“需要多近距离？“周承岳问。
“不需要更近。“陆维桢说，“四十米，定向天线的波束半径在三米以内，刚好覆盖那扇窗户的区域。我坐在车里就能完成发射。“
他重新看向那扇窗帘半拉的窗户。暖黄色的灯光稳定地从缝隙里透出来，把窗帘边缘的一小段轮廓照得清晰可见。他的手指悬在笔记本的键盘上方，准备开始构造伪造指令包。外面的路灯在凌晨的低温中发出稳
…。。