“顶楼6个摄像头，2个红外特征传感器，已经全部定位。确认分别为海康威视HKC-2037B1型和HKH-2039C2型。”

    “你守住楼梯口防止万一有人上来，或者是打扫机器人。另外帮我望风附近的巡逻无人机。我需要5分钟骇入这些摄像头的后门，置入4小时的循环播放图像。”

    周克身着幽灵战甲，用通话器跟辛雨芽密切地沟通着最新情况。两人在UCSF研究中心的顶楼天台上，交替掩护着观测了一下，立刻就得出了解决方案。

    （上一章忘了解释了，有人问，UCSF就是UC旧金山分校呗，我以为都知道。就跟UCB就是UC伯克利。）

    “我掩护你。”辛雨芽很干脆地接受了辅助位的任务，“不过，你们用植入循环播放图像骗过摄像头，将来不会留下破绽么？”

    “我们的骇入代码会在循环播放的同时，加入一些随机生成的区别特征码，这样监控系统就不会知道这是同一个文件在循环播放了——你要相信海康威视留后门的技术，莫娜用这招搞定了很多问题了。”周克一边干活，一边解释得很详细而又有信心。

    今天他利用的这个后门，比当初在潜入雷神公司AMBER研发基地时用到的后门，权限更高、篡改效果更彻底。

    因为，他今天使用的是海康威视公司当年留下的秘密物理热检修后门——通俗的说，就是在监控探头出现技术故障的时候，一边不停止工作、就直接带电拆卸探头的某个外壳，然后直接用热插拔的后门重置数据。

    这种后门的权限等级当然非常高，也不会引起使用者的怀疑。哪怕消费者在购入这些探头的时候，就知道有这种后门的存在，都不会深究。

    因为要使用它们，最大的障碍就在于检修者要跟探头主板直接肉体接触，而这种事情显然不是坏人潜入者可以做到的。

    这就像，一个买了无线路由器的人，或许会非常忌惮路由器的密码破解难度、以及无线防蹭网功能。因为这种事情，坏人可以站在你家门口外面、就隔空把网给蹭了。

    但是，没有一个路由器的主人，会担心“路由器被直接插网线蹭网”的风险——因为坏人根本就进不了你家门，有什么好防备的？有本事往你家路由器上直接插网线的人，还会是小蟊贼么？肯定是你家亲戚朋友，至不济也是客人，防个屁啊。

    谁能想到，这世上有了“幽灵战甲”这种东西后，就会有周克这种以光学隐身状态、大模大样走到监控探头面前，然后面对面把对方的物理本体接口给黑了。

    不存在的。

    周克偏偏就把这个误区漏洞，给充分利用得吃干抹净，没几分钟，楼顶上所有探头和红外传感器统统被黑了。

    “准备降落。”

    “自由号”隐身机，以极为静音的效果，缓缓落了下来，稳稳停在楼顶检修平台上。

    周克和辛雨芽距离飞机降落点只有20几米，他们的AR眼镜显示的实时音量，也才不到70分贝.

    考虑到当时的天气温度、湿度；按照声压物理学的经典模型，即使在没有其他障碍物遮蔽阻隔的情况下，按照每100米距离可以降低9分贝声压计算，（分贝是对数型的单位，所以每6分贝声压差一倍，每20分贝差10倍。）

    那么，这点声音听在这幢200多米高大楼底下、大街上的行人耳朵里，也就50分贝左右，跟室内大声聊天的噪音差不多而已。

    至于室内的人，虽然距离降落点的绝对距离更近，但房子的隔音效果好，除了最顶部两三层的人之外，其余楼层只会觉得比马路上的人更安静。

    而如今大约是深夜2点，楼里几乎没有人。

    两人把飞机藏好之后，就开始穿戴外骨骼动力机甲。他们没有选择穿戴全部部件——因为很多部件无法被幽灵战甲的隐身效果笼罩，一会儿还要半途找地方藏匿，不能带到特搜部大楼里。

    所以，他们只是把透明滑翔翼装好，还穿戴了涵道风扇飞行背包。

    收拾妥当之后，辛雨芽缜密地吩咐：

    “一会儿注意控制喷射功率和音量。按照200磅推力低速滑翔。暂时定高320米，接近到距离特搜部办公楼西墙600米的位置时，就关闭动力电机，以超静音滑翔模式，降落到240米高、第50层的桥架平台上。

    那里有一个可以供擦窗机升降的控制台和配套的电机机房。降落后把飞行背包和滑翔翼拆卸掉、放置在那里，然后我们再以纯隐身姿态，沿着检修升降机翻进电机机房。”

    特别搜查部的总部大楼，是一座类似双子塔结构的建筑，所以中间有一些联通南北两部分的架空横廊和凸出平台，也供检修层的设备安装堆放。

    周克并不质疑，他只是用自己头盔上自带的空气动力学模拟器，计算了一下风速风向和升力：

    “滑翔600米，高度落差余量80米，tan=0.133，滑翔入射角大约是8°，嗯……目前的风速和升力可以满足，不过落地时的合速度会不会快了些？我怕会摔伤。”

    辛雨芽也算了一遍参数，反驳道：“不用，我们提前大仰角制动失速就好了。”

    两人说干就干，然后悄无声息地从UCSF楼顶无动力滑跃而出，图的就是防止飞行背包的电机声和风声吵到人，等水平划出去上百米远之后，才半空开机。

    然后慢慢盘旋、拉升、到达计算中的切入角度和初速度后，精准地关机，瞄准特搜部大楼第50层的挑空平台慢慢滑去。

    距离大楼还有30米水平距离的时候，两人的测距高度已经仅仅比目标层楼顶的高度高出两三米了。然而他们艺高人胆大地控制滑翔翼仰角增大15°，身体立刻开始失速，但高度却又陡然拔高了数米。

    最后，以接近45°的入射角，重新刚好坠落在目标层楼顶的玻璃天花板上。

    “砰~”地一声轻响，力度仅仅相当于一个人从二楼跳下来，钢化玻璃非常结实，没有任何异常。

    “你要是去旧时代当飞行员，‘能量机动理论’一定用得非常好。”周克调侃着赞了辛雨芽一句。

    所谓的“能量机动理论”，是美国人70年代越战时期，从空军战斗机飞行员的战术动作训练中总结出来的。

    一言以蔽之，就是教飞行员们要多学点儿物理，懂得如何更好地把飞机的动能和重力势能相互转化。确保机体在战斗时，尽可能高的保持机械能总量。

    就像刚才周克和辛雨芽选择的滑翔路线，如果他们不调整最后的翼面仰角，那只会以更大的速度和力量直挺挺撞到玻璃墙面上，说不定还会撞死撞伤。

    因为按照一开始的滑行轨迹，他们到达大楼时，动能会过大，而高度却不足。

    而扩大翼面仰角的动作，其实就是在“把动能转化为更多的重力势能、也就是高度，储存起来”。

    哪怕是无动力飞行的滑翔翼，也是有可能在没有升力风的情况下，自己突然越飞越高的——代价就是以速度的突然下降，来换取高度。

    只不过，物理学得差的学渣，没法想象这种操作，一般遇到这种情况，就只能一头撞死在墙上。

    拯救世界的梦，不一定要学霸来完成，但至少不能是学渣。

    ……

    两人悄无声息地进入了大楼内部，完全出乎了所有看守者的意料，自然也没有遇到任何抵抗。

    只不过，一旦进了楼里，辛雨芽再也不会轻易开口，哪怕是通过对讲器跟周克说话。她知道部里的监听非常严密。

    她只在翻入机房之前，跟周克交代了一句：“后续我往哪儿走，你就静静地跟着。我没开口之前，什么都不许问。”

    周克完全听命。

    辛雨芽在这里工作了四五年，对整幢大楼非常熟悉，依靠这种内部人才会有的独门认识，一路躲过监控，顺着分段禁制的安全通道，一直抵达了最上面几层。

    一般的大楼，楼梯的安全通道是全通式无障碍的。

    但是特别搜查部这种要害部门，哪怕是安全通道，也会分段设禁，不会给外部潜入者留下“一旦进入消防通道，就能直通楼顶”的漏洞。

    而且，这种设计也完全合乎美国乃至国际通用的高层建筑设计规范。

    比如，引用一个大明庶民都比较熟的技术规范GB50016-2014《建筑设计防火规范》，里面就提到“层高低于100米的建筑，应当拥有全通式消防通道，不得于消防通道内再设置任何限制移动的障碍/设施”

    但“层高高于100米的建筑，则应当每隔100米设置一层防火避难层，且与附近通向该防火避难层的其他楼层之间，消防通道不得有任何限制移动的障碍/设施”。

    美国的国家标准虽然行文略有差异，但这些几个技术细节上跟大明的要求是一样的。

    这些设计理念对于不懂建筑设计的，或许会觉得晦涩，但用人话翻译一下就很好理解了——消防通道的存在，就是为了防止房子火灾/地震，停水停电之后人逃不出去，所以才不许再在消防楼梯里有任何密码锁或者机械锁，以免烧死在里面。

    但超过100米的超高层建筑，设计方默认觉得以人类的体力，就算给你全通式消防通道，一旦发生火灾，你也没这个体力和时间一直跑到最楼底。所以只要求你有100米高的一段全通式消防通道，确保你可以在起火时无障碍地逃到专门的避难层就够了。

    辛雨芽潜入时，是从50层进来的，所以，她和顶楼之间，恰好在100米高度差之内，属于同一段消防避难层的覆盖范围内。也正是因为如此，她才能通过消防通道到达顶楼——

    她脚下那50层，还有两个避难层、和三段彻底隔离开的消防通道。而普通人如果从1楼开始走消防通道往上潜入，到第一个避难层就绝对堵死了，要么触发警报，要么强攻。

    “在这儿等一会儿。”

    到了目标的数据库机房层，辛雨芽在消防通道防火隔门旁边、放灭火器和加压泵节点的工具间里，稍微躲了一会儿。

    也正是到了这里，她才敢出大气，跟周克悄悄地交代几句。

    周克有些不解：“为什么不直接进去？你的ID不能通过这道门么？消防通道的防火门，应该是没有什么禁制权限的吧？不然岂不是发生火灾时领导不先逃、下属都得烧死在里面？”

    辛雨芽啐了一口：“当然不是禁制的问题——这道门只有机械锁而已，我完全可以开。但是，里面的走廊上，全部有摄像头无死角盯着。”

    周克还没反应过来要点：“那又怎么样？我们隐身着，你是不信幽灵战甲的隐身效果么？”

    辛雨芽白了他一眼：“我们隐身了又怎么样？防火门会隐身么？你觉得鬼会开门么？摄像头拍到防火门无缘无故自己开了，又会被人如何解读？”

    周克立马闭嘴不废话了。

    确实，鬼可以隐身，但鬼是不会开门的。

    “那怎么办？”周克懒得动脑子。

    辛雨芽缜密地说：“稍微等一会儿。我在墙上装个窃听器，里面的走廊上会有机器人巡逻，也会有人类巡查员在监控室里盯着。我们等巡逻机器人靠近的时候，弄点声音出来——

    最好是某件生锈老化的东西掉落了，或者是灭火器倒了。让他们自己开门出来检查，然后我们就跟在开门的人旁边混过去。”

    鬼确实不能开门，但是来查看到底有没有鬼的人，却可以开门。

    真正的鬼，只要跟着找鬼的人身边，甚至在他之前，混进去就行了。

    唯一的难度，就是要绝对静音。

    两人等了足足七八分钟，终于等到了时机。

    辛雨芽推倒了工具间里一个看上去锈迹最严重的灭火器，发出了不小的响动。

    走廊上终于传来了嘈杂的脚步声，然后消防通道的防火金属门就打开了，一个人类监控员跟在机器巡逻机后面，大模大样地过来查看情况。

    而周克和辛雨芽，就趁着对方还在查看灭火器的时候，比对方更先一步窜进了走廊。

    “走廊摄像头型号识别中……也是海康威视的，别多动手脚，把D位和F位那两个无痕骇入40分钟，就够了。”

    “你先去监控室，点击‘忽略5分钟内重复异常警报’。确保一定要趁监控员回来前完成。不然他把监控室的门锁上之后，你就被锁在里面了！”

    辛雨芽和周克很有默契，就这么大模大样地开机检修掉了两个数据库机房门口的摄像头。而且是那种40分钟后就能无痕自动回复的，绝对不会留下记录。

    “什么鬼！原来是灭火器没放稳，自己倒了。消防检查是谁做的来着，下次要投诉他。”监控员转了一圈，没有发现别的异样，大大咧咧地回到了监控室。

    辛雨芽已经用紧急检修权限的匿名卡，进入了数据库机房。

    把紧急检修权限的存储器插入服务器，点击“安全备份”，输入两道密码，最新一批的“自杀及恐怖倾向美国公民”资料，开始源源不断输入辛雨芽的存储器内。8)