络二次开发的定制应用,没有在任何公开的应用商店上架过,安装包本身就做了多层混淆。 周定安在实验室里闷头干了整整一天一夜,喝掉了十一罐红牛,总算从应用的本地缓存中扒出了三条有价值的信息: 第一,这个软件的消息在本地不留存——所有聊天记录在阅读后60秒自动擦除,连碎片都不剩。但李远曾经截过一张屏,系统相册里虽然被删除了,周定安还是从存储芯片的底层扇区里恢复了出来。截图内容是一条消息:“周六,老地方改新地方。茉莉花开的时候。” “茉莉花开的时候”——这应该是某种暗语,指代具体的时间或地点。 第二,软件虽然走的是Tor网络,但在建立连接的握手阶段,有一个极短暂的窗口期,会向一个固定的中继节点发送一次心跳包。周定安捕获了这个心跳包的目标IP:指向...