手机黑了，封条还在。
队员拿着充电器换了两次接口，屏幕没有反应。屏蔽袋已经套上，现场的信号也切断了，远程清除还是完成了。
周成坐在椅子上，手放在膝盖间，没再说话。
韩雅盯着证物袋：“这条指令什么时候进来的？”
负责设备的队员看了看记录：“屏蔽前后都有数据响应。它不是普通短信，也不是常规远程控制。”
“什么意思？”
“指令进入了系统底层。屏蔽袋只挡外部通信，挡不住已经写入设备的执行队列。也有可能，它用了设备自身的唤醒通道。”
周成抬头：“这个手机没有这种功能。”
“你负责修手机？”
“我负责送东西。”
“那别替手机发。”
队员把记录交给韩雅。
韩雅翻了两页，没说话。现场已经切断信号，对方还能让手机按时清除。那个人不只是在远程操控一部手机，他还掌握了这类设备的内部接口。
服务站负责人做不到。
区域调度也做不到。
能做到的人，权限比周成刚才说的高。
霍克坐在桌边，拿起那张打印照片，没有去看手机。
韩雅问：“你不担心里面的东西没了？”
“已经没了。”
“那你还看照片？”
“照片没跑。”
他说完，把照片推到沈若冰面前。
“再放大。看袖口。”
沈若冰把照片压进扫描仪，调出原图。照片里的霍克坐在车里，右手搭在固定座旁边，袖口有一条开线。
她将画面放大。
“这里。”
“说。”
“这条线下午才缝好。”沈若冰拿起自己的账簿，“现在这件衣服在霍先生身上，缝线没有开。照片里是开着的，抓取时间在缝线之前，上传时间在后面。”
霍克看着照片里的袖口。
下午，他在店里坐过一段时间。那时候沈若冰还没拿针线。有人要的不是一张旧照片，而是他当天坐在店里的画面。
“背景呢？”霍克问。
沈若冰把照片右上角放大。
“墙面和柜子都对得上，应该是店里。可是光线不对。我们店里的顶灯在照片左侧，照片里的亮点在正上方。”
“店里的监控在什么位置？”
“天花板，靠门那只。”
霍克看向她：“调安防后台。”
沈若冰打开店铺安防系统，点进后台日志。
韩雅让队员把桌上的设备往旁边挪了挪：“不是录像？”
“先看访问记录。”
“你连安防系统也查？”
“店里的东西，谁动过，总要有记录。”
沈若冰翻到近一个月的登录记录。大部分是自己的账号，另外有几次是设备公司远程巡检。
一周前，系统多出一条记录。
账号名称：第三方常规维护。
登录时间：九十秒。
退出时间：九十秒后。
韩雅靠近屏幕：“维护了什么？”
“后台没有设备参数变化，也没有录像导出记录。”沈若冰回答，“九十秒不够做有效维护。”
霍克问：“那够做什么？”
沈若冰停了一下：“登录，调用一个功能，再退出。”
“调监控录像需要多久？”
“看权限。普通下载不止九十秒。”
“不是下载。”
霍克指了指照片里的天花板。
“把那一分半钟的录像调出来。”
沈若冰打开录像。
画面里，一个穿维修工制服的人从店门进来，手里拎着一个灰色工具包。他没有检查线路，也没有碰柜台设备，进门后站在监控探头下方。
他抬了一下手。
手里的仪器对着天花板。
停了几秒，他收起仪器，转身离开。
全程没有说话，也没有接触别的东西。
周成看着画面，嘴里发干：“这是维修？”
“你们的维修工都只对着摄像头敬礼？”沈若冰问。
周成没接话。
霍克把录像停在那个人抬手的位置。
“他不是来维护的。”
韩雅问：“来做什么？”
“拍照。”
“录像里没有拍照动作。”
“他不需要拿手机。”霍克说，“安防摄像头有固件漏洞。登录后台后，调用抓帧功能，直接拿一张高清静态图。工具只是用来接入探头。”
沈若冰把照片和录像画面放在一起。
照片里的背景，和摄像头拍到的店内画面完全一致。只是照片里的人坐得更直，右手停在固定座旁，袖口开着。
霍克看着那条线：“他们要的是我坐着的状态。还要让我看起来已经进入处置流程。”
“所以他们提前拍了你。”韩雅说。
“拍完，再把照片放进任务系统。等今晚按照片上的内容执行。”
周成的手指动了动。
他忽然明白，负责人给他的模板为什么那么完整。固定座的位置，车里的角度，甚至霍克右手放在哪里，都不是临时安排。
他只负责把人送过去。
有人早就把结果做完了。
沈若冰把账簿推到霍克旁边。
上面写着：袖口比负责人诚实。
霍克看了一眼：“这句删掉。”
“为什么？”
“它不是证据。”
“但它很有用。”
“留给你自己看。”
韩雅没有接账簿，只对队员说：“把录像和访问日志各做一份镜像。原设备不要再连外网。”
队员开始操作。
韩雅看着霍克。他看照片、查日志、补漏洞，整个过程没有问自己的手机能不能恢复，也没有问对方下一步会做什么。
这不是普通店主遇到麻烦后的反应。
普通人会先问损失，随后问谁赔。
霍克在找入口。
更麻烦的是，他每次都能先找到最有用的那个入口。
韩雅收回视线：“你以前做过这类调查？”
“没有。”
“那你凭什么判断是固件漏洞？”
“照片不会自己从监控里跑出来。”
“这不是回答。”
“我只是在排除不需要的答案。”
韩雅没有再问。
这时，外面的队员敲了敲车窗。韩雅接通耳机。
“韩队，服务器日志有回传。”
“说。”
“账号最后一次异地登录的地址查到了。站点管理员账号在今天下午三点五十六分，从北区服务站登录。四点十二分创建任务。之后还有一次登录，地址不在服务站。”
“在哪？”