防火墙与后门

1993年9月12日，夜凉如水，浸透了龙腾科技临时机房的铁皮屋顶。机房里只亮着两盏台灯，冷白的光打在并排的两台老式电脑屏幕上，将张天放与陈星的影子拉得狭长，投在斑驳的水泥墙上。空气中弥漫着电子元件的微热与焊锡的淡味，老式机箱的风扇“嗡嗡”转动，像是在低声预警，与键盘偶尔响起的“嗒嗒”声交织，织成一张紧绷的警惕之网——白日里与渠道商周明的合作刚落定，张天放便觉心中隐隐不安，索性拉着陈星连夜加固系统，未料这不安竟真的撞上了暗处的荆棘。

　　张天放坐在靠门的电脑前，指尖夹着一支未点燃的烟，目光落在屏幕上滚动的防火墙规则代码。屏幕上，“DOS防火墙V1.0”的标题下，一行行“端口过滤”“特征码拦截”的指令整齐排列，他指尖在键盘上轻轻点动，将“21端口（FTP）”“80端口（HTTP）”的访问权限设为“仅内部IP可见”，又在末尾加了一段特征码拦截逻辑——正是那日校园病毒里提取的“0x7F”标记。

　　“防火墙如堤坝，既要拦洪水，也要容细流。”他轻声自语，笔尖在草稿纸上画了一道弯曲的防线，旁侧注上“以柔克刚，顺势导流”，恰是《道德经》“上善若水”的注解。此前校园病毒事件让他深知，纯粹的强硬拦截只会逼对手寻找更隐蔽的漏洞，不如像水流绕石般，用精准的规则引导合规数据，同时死死卡住恶意访问的“咽喉”。

　　“天放哥，端口过滤和特征码都设好了？我开始深度扫描系统内核了。”陈星的声音从隔壁传来，少年身体几乎贴在屏幕上，额前的刘海被汗水粘在皮肤上，指尖在键盘上翻飞，输入“debug/sc:\system”的指令。屏幕上瞬间跳出密密麻麻的内存地址，绿色的字符如流水般滚动，他的眼睛眨也不眨，像鹰隼盯着猎物，生怕错过一丝异常。

　　张天放起身走到他身后，目光扫过屏幕：“慢些扫，重点查system目录下的隐藏文件，还有最近安装的驱动程序——周明那边刚给的适配插件，我总觉得有点不对劲。”白日与周明谈判时，对方递来的适配插件包格外“贴心”，不仅兼容出版行业软件，还附带了“系统优化工具”，当时只当是渠道商示好，此刻想来，那“优化工具”倒像是个潜在的“后门入口”。

　　陈星闻言，立刻调整扫描范围，将“优化工具”的安装目录设为优先级别。约莫十分钟后，屏幕上的滚动突然停住，一行红色的内存地址“0x0000:7C00”格外刺眼——这是系统引导区的临界地址，正常程序绝不会在此处写入数据。

　　“不对劲！”陈星的指尖猛地顿住，呼吸骤然变浅，瞳孔微微收缩，“这个地址有段隐藏代码，不是我们写的！”他快速敲击键盘，输入“u0x0000:7C00”（反汇编指令），屏幕上瞬间跳出一串汇编代码，其中“INT13H”（磁盘读写中断）的调用频率异常，且目标地址指向一个加密的日志文件。

　　张天放的目光落在那串代码上，指尖在冰凉的机箱上轻轻摩挲，意识里的“代码解析”模块飞速运转：【代码风格：采用精简汇编指令，避免冗余操作，符合高级黑客特征；隐藏方式：嵌入系统引导区，利用BIOS启动优先级规避常规扫描；功能推测：远程读取系统日志，可能附带数据窃取能力】。

　　“怎么样？能看出是谁留的吗？”陈星的声音带着一丝后怕，指尖微微发颤——这后门若未及时发现，公司的汉卡核心代码、客户数据恐怕早已泄露，“这手法太专业了，不像之前刘彪那种业余黑客，连反汇编都能躲过常规杀毒软件。”

　　张天放弯腰凑近屏幕，指着代码中“MOVAX,0x1234”的指令：“你看这个常量，之前宋世诚旗下公司的软件里，就出现过相同的标记——他们喜欢用固定常量做‘签名’，方便内部追踪。”他顿了顿，想起第26章与周明谈判时，对方提及“与宋总旗下公司有合作”，心中豁然开朗，“周明的渠道怕是早就被宋世诚渗透了，这后门，多半是通过他给的‘优化工具’装进来的。”

　　“那个周明？他看起来挺和气的，怎么会……”陈星瞪大了眼睛，语气里满是难以置信——白日里周明还笑着承诺会帮他们对接更多出版社，转头就藏了这样的“杀招”。