《快穿:全能路人炮灰》第3027章 冤大頭路人67(1)

作者:小鍋蓋的蓋·7天前

周振彎下腰湊近車窗:秦洛,正好你走這條路,我剛從展館那邊趕回來,聽陳應說你把陸釗的線全掐了?

秦洛開口道:差不多,你怎麼在這兒?

我過來加油,順便等你,方敏打電話跟我說你拿到了舊運維樓的物理離線儲存卡,那張卡里的資料格式她沒法解析,讓我看一眼原始位元佈局。

周振指了指停在加油站內側的一輛黑色SUV,車上帶了讀卡器和隔離機,不聯網,如果你方便的話現在就在車裡過一眼,看看結構。

秦洛略一沉吟,然後解開安全帶推開車門下車。

他走到周振的SUV副駕駛旁邊,周振從後座拿過一個金屬公文箱放在膝蓋上開啟,裡面是一臺小型隔離筆記本、一個USB讀卡器、幾條轉接線。

秦洛從外套內袋裡取出那張SD卡遞過去,周振接過卡插進讀卡器,把讀卡器接入隔離機的USB口,螢幕亮起來,桌面背景是ClearVoice標準的安全終端藍底白字介面,沒有連線任何網路。

周振操作了不到兩分鐘,在十六進位制檢視器裡把SD卡的前端扇區展開,然後側過身讓秦洛看螢幕:

你看這個,前五百一十二位元組裡有一段間隔均勻的填充位,每八位元組一個分組,分組之間的邊界標記跟ClearVoice日誌系統在去年十二月之前用過的老格式完全一致。”

“但從第六個分組開始,標記欄位的編碼方式變了,從ASCII換成了一種自定義的位元組對映表。如果直接按ASCII讀,這裡會顯示亂碼。

秦洛湊近螢幕,把那段十六進位制資料仔細看了一遍。

第五組到第六組的邊界處確實有一處不連續的編碼切換,前五組裡的字元能讀出部分時間戳片段,從第六組之後全部變成了沒有規律的兩個位元組一組排列。

琴蘿開口問道:這種對映表你見過嗎?

周振搖頭說道:沒見過,但它的分組長度和校驗位佈局很像陸釗自己寫的那套日誌壓縮工具——他三年前在內部技術分享會上展示過一個自定義歸檔格式,當時說是用來給跨境中繼的大流量日誌做高頻壓縮。”

“現在看那個格式應該是借用了影子系統日誌的底層結構,做了適當改動,繞過了常規解析工具。

秦洛直起身。

那張卡里的資料目前誰也沒法直接讀取,因為陸釗用了只有他自己知道的對映表來編碼,但周振能辨認出前五個分組是ASCII格式的時間戳記錄,說明至少有一個入口點可以追溯那些身份資料被寫入的大致時間範圍。

前五個時間戳分組指向哪段時間?秦洛問。

周振把游標移到第五組的末尾,在十六進位制旁邊讀出一段轉換結果:

最早的一條,時間戳對應的日曆時間是去年九月十七號,最晚的一條,到今年一月三號截止,之後的資料全部用對映表編碼,時間戳本身也被加密了,沒法直接讀。

猜你喜歡

同題材或同分類的其他作品。