华清园，紫荆公寓。
深夜。窗外，北京的秋夜寂静而清冷，只有远处偶尔驶过的车辆带来一丝微弱的光影流动。寝室内，另外三位室友早已进入梦乡，或发出均匀的呼吸声，或偶尔翻个身，床板发出轻微的吱呀声。
只有李凡的桌位还亮着一盏孤灯。
他弓着背，整个人几乎要埋进屏幕里，手指在机械键盘上飞快地敲击，发出清脆而密集的嗒嗒声。屏幕上，不是课程要求的代码作业，也不是他正在自学的晦涩算法，而是一个极其复杂、不断滚动着十六进制流和汇编指令的调试器界面。
他在逆向分析一段前几天从某个网络安全论坛下载的、据称是某商业软件漏洞利用程序的样本。这并非课程要求，而是他的一种习惯，一种近乎本能的驱使——他需要通过这种高强度的、挑战性的技术钻研，来占据自己的全部心神，来暂时忘却现实中的压力和那些不愿回忆的过往。代码的世界冰冷而纯粹，对错分明，这让他感到一种短暂的控制感和安全感。
时间悄然划过凌晨一点。
就在他全神贯注，即将定位到一段关键 shellde 的入口点时——
啪！
屏幕猛地一黑！不是断电，而是显示器信号瞬间丢失！与此同时，他主机箱内传来一声极其轻微、却绝不该出现的、仿佛继电器瞬间切换的“咔哒”声！
李凡全身的肌肉瞬间绷紧！心脏几乎停跳了一拍！
不是系统崩溃！不是硬件故障！
这是一种极其罕见的、基于硬件漏洞的极底层攻击征兆！他只在一些顶级的网络安全论文和极客圈的传说中听到过！攻击者利用了主板或固件中某个未曾公开的漏洞，在操作系统甚至驱动程序加载之前，就获得了极其初步的、但却是最底层的执行权限！
他的大脑甚至来不及思考，常年积累的技术直觉和那场风暴中淬炼出的危机本能已经驱动了他的双手！
左手猛地拍向主机箱上的物理电源开关！右手同时拔掉了显示器的电源线！
绝对的物理断电！
一切陷入黑暗和死寂。只有他粗重的呼吸声和心脏在胸腔里狂跳的咚咚声，在寂静的寝室里显得格外清晰。
他没有丝毫犹豫，如同训练有素的士兵应对突发袭击，动作快如闪电。他摸黑从抽屉深处拿出一个没有任何标识的黑色U盘——那是他自己制作的、基于精简版 Lux 的应急启动盘，系统极度精简，所有非必要驱动和服务全部剥离，甚至移除了网络模块，专为应对极端情况下的系统恢复和取证。
重新接上显示器电源，开机，进入bIoS，调整启动顺序…他的手指稳定得可怕，眼神冰冷专注，所有的恐惧在瞬间转化为了极度冷静的战斗状态。
系统从U盘启动，进入一个只有命令行界面的绝对干净的环境。他接上一个外置的空白硬盘，开始对主硬盘进行全盘扇区级冷备份。这是一个漫长但必要的过程，他要确保在分析之前，原始攻击现场被完整冻结。
在做备份的同时，他快速检查主板的 bIoS 和 E（管理引擎）固件日志。果然，在某个隐蔽的日志区域，他发现了一段异常的时间戳和一段极其短促、被加密过的指令残留！对方试图清除痕迹，但在他及时的物理断电下，未能完全得逞！
攻击确实发生了！目标明确，直指他的电脑核心！
是谁？目的是什么？是冲着他这个人来的，还是冲着他电脑里可能存在的某些东西？
备份完成。他换上另一块干净的硬盘，重新安装了一个全新的、高度定制的操作系统。整个过程，他的网络适配器始终处于物理禁用状态。
新系统就绪后，他才将备份硬盘以只读模式挂载，开始进行最谨慎的取证分析。
他没有先去查看自己的文档、照片等常规文件，而是直接杀向系统日志、内核事件记录、以及那些最容易隐藏恶意代码的角落——内存转储、浏览器缓存、甚至字体缓存和预读取文件…
攻击者的手段极其高明，清理痕迹的工作做得几乎天衣无缝。但在李凡这种接近偏执的仔细筛查下，一些蛛丝马迹还是暴露了出来。
他发现了几处极其隐蔽的、针对特定文件类型的元数据扫描痕迹。对方似乎并不在意他电脑里的普通文件，而是在疯狂地、有选择性地搜寻某种特定格式或带有特定标识的文件！扫描路径甚至触及了一些他用于存放加密容器和虚拟机镜像的深层目录！
更让他脊背发凉的是，他在一段被部分覆盖的系统缓存中，恢复出了一小段残缺的指令片段，其中包含了一个经过高度混淆的文件名哈希值！他立刻在自己的密码学工具库里进行碰撞计算…
计算结果出来的瞬间，李凡的瞳孔骤然收缩！
那个哈希值对应的字符串前缀…竟然是…
\\enc\\_hbfzk\\_
“hbfzk”…“h省高考案”的拼音首字母？！这是他当年为了隐藏那些上访材料、证据截图、以及自己写的事情经过，而给一个加密容器文件起的伪装名称！一个只有他自己知道的命名！
对方是冲这个来的！他们是来销毁证据的！或者…是想确认这些证据是否还在他手里？！
巨大的愤怒和冰冷的恐惧瞬间交织在一起，让他握鼠标的手微微颤抖。他们竟然敢！竟然敢直接入侵他的电脑！试图夺走他拼死守护的最后一点东西！
绝不能让他们得逞！
愤怒没有冲昏他的头脑，反而激发了他全部的潜能和斗志。他的眼神变得锐利如刀，仿佛回到了那个在银行门口与整个世界对抗的时刻。
既然你敢来，就别想全身而退！
他开始反击。利用备份盘里残留的极少量日志和内存碎片，他疯狂地构建攻击时间线，追踪对方的内核级 rootkit 加载路径，分析其代码片段中可能存在的特征值…
这是一个极其艰难的过程，对手的水平远超一般的黑客，甚至带有某种…官方的、高度组织化的技术风格？代码极其严谨，效率极高，几乎没有冗余和个性化特征，像是一件冰冷的制式武器。