过程像电影一样在沙盒里精确复盘。
这不仅仅是在看代码，更是在分析黑客的行为逻辑和习惯。
手指在键盘上舞动，快得带起了残影，代码如瀑布般滚动。
通过数据筛选林远注意到，黑客在拖库时，并非盲目下载所有数据，而是优先查询学校17到21岁这个年龄段的男学生。
这就很诡异了...
为什么非要选择这个年龄段的？
如果他是在找人，何必要把所有数据都偷走。
可如果不是找人，为什么优先关注17到21岁的男学生？
这个问题林远一时半会想不明白。
不过皇天不负有心人，终于，林远找到一个被忽略的小错误。
在对方利用SQL注入攻击时，有一个极其微小非标准的字符编码习惯。
就像之前老师写阅字一样，无意识的留下个人习惯。
这个习惯在常见的黑客工具脚本中并不存在。
林远立刻将这些碎片化的线索进行交叉比对。
在一个极其隐蔽的，伪装成正常网络流量心跳包的数据包里，剥离出了一个经过多重加密的指令片段。
随后通过指令片段的结构特征和发包时间规律，结合之前发现的个人习惯，进行了一次画像和地理信息关联分析。
屏幕上，复杂的地图定位界面开始闪烁，最终，一个红点被牢牢锁定！
“找到了！！”林远兴奋的叫了出来。