。滲透測試的第一步：確認目標系統的邊界。彈幕的邊界在哪里？它出現在她的直播間里，出現在手機屏幕上。如果它是藥物副作用造成的視聽幻覺，那它應該只存在于她的大腦里。但備忘錄里的加密筆記是真的，她用密碼解開了，內容具有外部信息，超出她自己的認知范圍。
所以彈幕不止在她的腦子里。
它一定接入過她的手機，才能留下數據。
28分01秒。
她打開手機的“設置-應用管理-正在運行的服務”。
列表里有一百多個進程，大部分是系統服務，名字她都認得。她一個一個往下翻，在倒數第三行停下來。
一個沒有名字的進程。不是“未知應用”，不是“系統服務”，而是一個空白的條目，圖標是一個灰色的方塊，占用內存：0.00*。
占用內存為零。
不可能。任何正在運行的進程都會占用至少幾K*的內存，除非它不在這個系統層上運行。
除非它是。
林小夏在屏幕上點住那個空白進程，選擇“查看詳情”。
彈窗跳出來，是一段十六進制的代碼。她掃了一眼前三行，這根本不是安卓應用的代碼結構。這是ARM匯編指令，是直接跑在處理器上的底層代碼。有人把一段惡意程序燒進了手機基帶芯片里，繞過了整個操作系統，直接驅動屏幕顯示層。
也就是說，彈幕不是“幻覺”。
它是真實存在的代碼。是有人在她手機里植入了一段裸金屬程序，可以不經過應用層，直接往屏幕上寫任何東西。
而能接觸她手機底層的人，只有一個。
27分10秒。
林小夏站起來，推開臥室門，走到客廳。
陳遠抬起頭沖她笑了一下，“醒了？我給你帶了午飯回來，在茶幾上放著呢，別涼了。”
“好，”林小夏說，“我先去洗把臉。”
她走進洗手間，關上門，打開水龍頭。水流聲蓋住了其他聲音。她打開手機，進入撥號界面，輸入一串代碼
*#06#
手機IMEI碼出現在屏幕上，正常。她又輸入
*#*#4636#*#*
進入測試模式，翻到“手機信息”頁面，往下滑動。
基帶版本號那一欄，顯示的是一行她從未見過的字符串：
HT-47_**_v2.3.1
HT-47。
她記得這個編號。
彈幕里那些煽動性的ID中，有一個叫“HT-47”。備忘錄里她的筆記里也有這個詞，寫在第一頁的底部，用**高亮標注：“HT-47，待查詢。”
25分48秒。
她關掉水龍頭，用毛巾