图灵禁区 第62节
第57章
这个吻断续进行了好几分钟。
时夜的手抚在楚英纵的后腰处, 掌心的热度似乎攀升了上来。
气氛渐渐变了味道。
楚英纵的喉结不住滚动，呼吸变得愈加灼热难耐起来。
然后时夜动作停了一下，好像想到了什么问题, 思索着问：“我们的流程走完了吗？”
“流程这种东西不重要！”
楚英纵可猴急了，忍不住揪住了时夜的衣领, 舔着嘴唇说：“喂, 时小夜，跟我交往吧？”
时夜：“嗯。”
于是楚英纵光速走完了流程：“好了, 成了！！现在可以亲了！”
时夜：“……”
但……他其实并没有在想接吻这件事。
时夜深思的目光落在楚英纵的脸上, 接着想道：准备还不够充分。
但楚英纵已经被他看得心花怒放, 忍不住说：“看什么呢？终于觉得学长帅得人神共愤了吧？嘿嘿，时小夜你赚大了。”
“嗯。”时夜淡定地回应。
楚英纵就压根不知道他心里在想什么，眼见小学弟依然一副冰山模样, 不由觉得有些遗憾：唉，路漫漫其修远兮，我得慢慢下手, 不能吓着他了。
也许是因为看电影的时候小睡了片刻，这天晚上楚英纵睡得不熟, 而且还做起了梦。
青春期的男生就是这么……没办法, 有时候打着打着篮球都能莫名其妙激动起来，更何况是在同一个屋檐下玩亲亲呢。
楚英纵又梦到了那个游泳池, 而这一次他把小学弟拉进了水里之后，忍不住上下其手……
本来梦到一半的时候, 楚英纵是打算醒过来的。
但又一想：梦里本来就应该为所欲为啊！！没错的, 就应该理直气壮地上！
于是楚英纵还打算接着回去干坏事。
然而，遗憾的是，美梦醒了以后可就不能再轻易回去了。
楚英纵在床上睁开眼睛, 小心翼翼地看了眼手机，现在是半夜2点左右。
“时小夜……醒着没？”
楚英纵超小声地试探，发现时夜应该已经睡熟了。
于是他偷偷摸摸地下了床，溜进了洗手间。
洗手间里传来了断续的水声，不知道里面在做什么。
黑色床帘后，时夜平静地睁着双眼。
其实他并没有入睡，只是通过手机浏览着某个灰色市场。
——因为晚上对ios系统的破解工作并不算太顺利，因而时夜准备在网络市场上看一下近期披露的0day，以期找到一些合适的收藏品或灵感。
不过，灵感还没找到，就又被楚英纵“打扰”了。
这一打扰就是半个小时，楚英纵好不容易才鬼鬼祟祟地溜达了出来，躺回了床上，还满足地叹了口气。
时夜：“………………”
沉默着，沉默着。
时夜果断关闭了某个灰色市场，然后打开了另一个市场。
他在tb网注册过账号，但是几乎没有购物过，更是将搜索和购买痕迹清理得非常干净——这种类似的洁癖，在很多黑客身上都有过。
时夜搜索了一下某些必要的东西，而且在下单后，第一次没有去清理历史记录。
因为他发现这件东西成为自己唯一的搜索记录后，tb网就开始推送一些其他的东西了……
新世界的大门在缓缓向他打开。
时夜发现自己对某些知识的了解，实在是太不深入、太不透彻了，必须要多多钻研一下才行。
……
次日，同一个宿舍的两人都早早地醒了。
诡异的是，明明都很早按时睡下了，但此刻两个人的眼下都隐隐发黑，反倒更像一夜都没睡好的模样。
而两个人都对此避而不谈，假装什么都没有发生过的样子。
时夜照旧收拾好自己，便出门去晨练。
而楚英纵还在床上赖了一会儿，又接到了来自余景树的电话。
余景树上来就问：“喂，时夜起来了吗？”
楚英纵声音懒洋洋的：“起了啊，他每天早上七点都要去晨练……”
余景树听了不由一笑，说：“那你呢？小懒虫，怎么不跟阿夜一起运动？”
“一、一起运动……”楚英纵突然可疑地卡壳了一下，“我只是没起来床！”
“好吧。”余景树说，“阿夜不接我电话，我只能找你转告一下他：我跟他们系里打过招呼了，以后大一新生的基础课程他可以不用去签到。月底的时候，班主任会给他安排一次全科考试，只要通过就算作他免修，不用计算平时成绩。”
“哇哦……”楚英纵羡慕的口水都要流下来了，“怎么突然给他这么爽的待遇？”
余景树打了个哈哈：“这个是他的实力决定的。你想要的话，也可以跟着他一起考试，能拿全科95分以上就加你一个。”
“那算了。”楚英纵咸鱼躺了回去，“我静静看着他爽就行了。”
余景树笑了一会儿，又说：“这周阿夜可能会比较忙，你不要太打扰他。怎么样，最近宿舍生活还好吗？”
“还行吧。”楚英纵随口回答着，然后有点狐疑地问，“你怎么突然又开始关心阿夜的平时生活了？什么叫他这周可能会比较忙……你们俩是不是偷偷在商量什么事情？”
“那倒没有。”余景树滴水不漏地说，“老师也算是将阿夜托付给我，我当然要多上上心。英纵啊，我希望以后我们都是一家人了，你也是这样想的吧？”
楚英纵又卡了一下。
——“一家人”？！
虽然明知道余景树说的是另一个意思，但此刻他不由自主地想歪了十万八千里，脸色也红了起来，支支吾吾道：“再、再说吧。”
便挂了电话。
余景树：“！！！”英纵这孩子，难道说终于默许了吗？！
这几年来，余景树照顾着楚妈妈，照顾着照顾着又近水楼台、日久生情，忍不住想要更进一步。
但奈何楚英纵也是个大小伙子了，他对余景树做继父的抵触之情，被楚妈妈看在眼里，当然也不可能枉顾他的意愿。
现在……楚英纵的意思好像是松口了？
余景树心中一阵激动，实在是高兴得不能自已，翻出通讯录，就给楚妈妈发了一条讯息：【等我手上这件事情处理完，我们找英纵、阿夜一起，四个人出去旅游几天吧。阿夜也同意了，英纵也同意了的。】
楚妈妈很快回复道：【好呀。年关也快到了，我最近单位也在组织旅游，不如我们带两个孩子去游乐场？】
余景树强忍着激动，装作淡定地回复道：【好，那我这就开始准备。】
“yes！！”
接着余景树直接从办公椅上跳了起来，不顾身后小弟们的瞩目，开心地原地比了两下拳头，接着端回自己的咖啡，满脸幸福地开始了新一轮的加班工作。
于是，事情兜兜转转，绕了一圈。
当时夜晨练回来时，发现自己又收到了来自余景树的短信。
【余景树：事情有进展了吗？我这周都会加夜班，你可以随时找我。】
时夜想了想，难得回复了一条短信：
【会比预计中的时间久一点。】
因为，他现在不能再三天三夜地拼命了，宿舍里还有着个傻乎乎的学长在“干扰”他工作，不准他透支自己的身体。
真是个令人烦恼的黏人学长啊。
怀抱着这样的烦恼，时夜今天并没有去上课。果然如余景树说的那样，上面已经跟学校打过招呼了。
白天，楚英纵不在的时候，时夜闭关沉思。
破解一个系统，对他来说是一件有趣的游戏，就像孩提时期，他第一次接触数独；就像黑客大赛上，千军万马入侵一台服务器，为此要寻求各种可能的路径。
传统意义上的移动系统破解，一般分为以下几步：
第一，进入手机的恢复或者dfu模式，进行一次reboot，从而得到写入权限。
第二，开始引导系统写入数据，获取破解程序的运行权限。
第三，在运行权限下，开始安装破解包。
第四，当破解包安装完毕之后，结束手机的恢复模式，开始正常运行系统，运行破解包。
第五步也即最后一步，便是让破解包运行完毕后，再次reboot，开始引导破解系统，至此便宣告这部手机已经被破解，俗称“越狱”。
目前在世界最大的0day黑市zerodium上，已经有人在打包出售过去历代的ios破解包和相关漏洞。
这些东西并不贵，因为“过期的0day不如狗”，只要任何人愿意花一些时间，总能在大量的暗网和灰色、黑色市场上收集齐全。
时夜仅用几美分，就购得了上一代unc0ver破解包的源代码，它自身的原理是利用一个flatedecode数据流中的一个字体文件漏洞来进行越狱。
通过重构和部分改写，他得到了一个适合自己节奏的破解包。
但这部分不是难事，真正难的是如何绕过ios系统的认证——因为这个老破解包使用的漏洞早已被新的ios版本修复了，所以时夜必须找到一个新的0day。
这个漏洞要足够严重，致使一台原生态的iphone能够安装这么一个来历不明的软件，也即，要获得kernel核心的写入权限。
对于原生态的ios系统，每次安装软件时，都必须要验证一个软件的证书——该证书通常由苹果公司亲自签发，或者由他们信任和指定的第三方机构签发。
没有被苹果公司审核过的软件，当然就没有证书。
这就好比一个人想要过海关，却没有护照和签证一样，看上去有些荒谬。
现在，时夜的目光就落在了这个证书上。
——就在今年1月，微软更新了他们的椭圆曲线密码证书的算法，它是计算机界的第9代护照。
这个吻断续进行了好几分钟。
时夜的手抚在楚英纵的后腰处, 掌心的热度似乎攀升了上来。
气氛渐渐变了味道。
楚英纵的喉结不住滚动，呼吸变得愈加灼热难耐起来。
然后时夜动作停了一下，好像想到了什么问题, 思索着问：“我们的流程走完了吗？”
“流程这种东西不重要！”
楚英纵可猴急了，忍不住揪住了时夜的衣领, 舔着嘴唇说：“喂, 时小夜，跟我交往吧？”
时夜：“嗯。”
于是楚英纵光速走完了流程：“好了, 成了！！现在可以亲了！”
时夜：“……”
但……他其实并没有在想接吻这件事。
时夜深思的目光落在楚英纵的脸上, 接着想道：准备还不够充分。
但楚英纵已经被他看得心花怒放, 忍不住说：“看什么呢？终于觉得学长帅得人神共愤了吧？嘿嘿，时小夜你赚大了。”
“嗯。”时夜淡定地回应。
楚英纵就压根不知道他心里在想什么，眼见小学弟依然一副冰山模样, 不由觉得有些遗憾：唉，路漫漫其修远兮，我得慢慢下手, 不能吓着他了。
也许是因为看电影的时候小睡了片刻，这天晚上楚英纵睡得不熟, 而且还做起了梦。
青春期的男生就是这么……没办法, 有时候打着打着篮球都能莫名其妙激动起来，更何况是在同一个屋檐下玩亲亲呢。
楚英纵又梦到了那个游泳池, 而这一次他把小学弟拉进了水里之后，忍不住上下其手……
本来梦到一半的时候, 楚英纵是打算醒过来的。
但又一想：梦里本来就应该为所欲为啊！！没错的, 就应该理直气壮地上！
于是楚英纵还打算接着回去干坏事。
然而，遗憾的是，美梦醒了以后可就不能再轻易回去了。
楚英纵在床上睁开眼睛, 小心翼翼地看了眼手机，现在是半夜2点左右。
“时小夜……醒着没？”
楚英纵超小声地试探，发现时夜应该已经睡熟了。
于是他偷偷摸摸地下了床，溜进了洗手间。
洗手间里传来了断续的水声，不知道里面在做什么。
黑色床帘后，时夜平静地睁着双眼。
其实他并没有入睡，只是通过手机浏览着某个灰色市场。
——因为晚上对ios系统的破解工作并不算太顺利，因而时夜准备在网络市场上看一下近期披露的0day，以期找到一些合适的收藏品或灵感。
不过，灵感还没找到，就又被楚英纵“打扰”了。
这一打扰就是半个小时，楚英纵好不容易才鬼鬼祟祟地溜达了出来，躺回了床上，还满足地叹了口气。
时夜：“………………”
沉默着，沉默着。
时夜果断关闭了某个灰色市场，然后打开了另一个市场。
他在tb网注册过账号，但是几乎没有购物过，更是将搜索和购买痕迹清理得非常干净——这种类似的洁癖，在很多黑客身上都有过。
时夜搜索了一下某些必要的东西，而且在下单后，第一次没有去清理历史记录。
因为他发现这件东西成为自己唯一的搜索记录后，tb网就开始推送一些其他的东西了……
新世界的大门在缓缓向他打开。
时夜发现自己对某些知识的了解，实在是太不深入、太不透彻了，必须要多多钻研一下才行。
……
次日，同一个宿舍的两人都早早地醒了。
诡异的是，明明都很早按时睡下了，但此刻两个人的眼下都隐隐发黑，反倒更像一夜都没睡好的模样。
而两个人都对此避而不谈，假装什么都没有发生过的样子。
时夜照旧收拾好自己，便出门去晨练。
而楚英纵还在床上赖了一会儿，又接到了来自余景树的电话。
余景树上来就问：“喂，时夜起来了吗？”
楚英纵声音懒洋洋的：“起了啊，他每天早上七点都要去晨练……”
余景树听了不由一笑，说：“那你呢？小懒虫，怎么不跟阿夜一起运动？”
“一、一起运动……”楚英纵突然可疑地卡壳了一下，“我只是没起来床！”
“好吧。”余景树说，“阿夜不接我电话，我只能找你转告一下他：我跟他们系里打过招呼了，以后大一新生的基础课程他可以不用去签到。月底的时候，班主任会给他安排一次全科考试，只要通过就算作他免修，不用计算平时成绩。”
“哇哦……”楚英纵羡慕的口水都要流下来了，“怎么突然给他这么爽的待遇？”
余景树打了个哈哈：“这个是他的实力决定的。你想要的话，也可以跟着他一起考试，能拿全科95分以上就加你一个。”
“那算了。”楚英纵咸鱼躺了回去，“我静静看着他爽就行了。”
余景树笑了一会儿，又说：“这周阿夜可能会比较忙，你不要太打扰他。怎么样，最近宿舍生活还好吗？”
“还行吧。”楚英纵随口回答着，然后有点狐疑地问，“你怎么突然又开始关心阿夜的平时生活了？什么叫他这周可能会比较忙……你们俩是不是偷偷在商量什么事情？”
“那倒没有。”余景树滴水不漏地说，“老师也算是将阿夜托付给我，我当然要多上上心。英纵啊，我希望以后我们都是一家人了，你也是这样想的吧？”
楚英纵又卡了一下。
——“一家人”？！
虽然明知道余景树说的是另一个意思，但此刻他不由自主地想歪了十万八千里，脸色也红了起来，支支吾吾道：“再、再说吧。”
便挂了电话。
余景树：“！！！”英纵这孩子，难道说终于默许了吗？！
这几年来，余景树照顾着楚妈妈，照顾着照顾着又近水楼台、日久生情，忍不住想要更进一步。
但奈何楚英纵也是个大小伙子了，他对余景树做继父的抵触之情，被楚妈妈看在眼里，当然也不可能枉顾他的意愿。
现在……楚英纵的意思好像是松口了？
余景树心中一阵激动，实在是高兴得不能自已，翻出通讯录，就给楚妈妈发了一条讯息：【等我手上这件事情处理完，我们找英纵、阿夜一起，四个人出去旅游几天吧。阿夜也同意了，英纵也同意了的。】
楚妈妈很快回复道：【好呀。年关也快到了，我最近单位也在组织旅游，不如我们带两个孩子去游乐场？】
余景树强忍着激动，装作淡定地回复道：【好，那我这就开始准备。】
“yes！！”
接着余景树直接从办公椅上跳了起来，不顾身后小弟们的瞩目，开心地原地比了两下拳头，接着端回自己的咖啡，满脸幸福地开始了新一轮的加班工作。
于是，事情兜兜转转，绕了一圈。
当时夜晨练回来时，发现自己又收到了来自余景树的短信。
【余景树：事情有进展了吗？我这周都会加夜班，你可以随时找我。】
时夜想了想，难得回复了一条短信：
【会比预计中的时间久一点。】
因为，他现在不能再三天三夜地拼命了，宿舍里还有着个傻乎乎的学长在“干扰”他工作，不准他透支自己的身体。
真是个令人烦恼的黏人学长啊。
怀抱着这样的烦恼，时夜今天并没有去上课。果然如余景树说的那样，上面已经跟学校打过招呼了。
白天，楚英纵不在的时候，时夜闭关沉思。
破解一个系统，对他来说是一件有趣的游戏，就像孩提时期，他第一次接触数独；就像黑客大赛上，千军万马入侵一台服务器，为此要寻求各种可能的路径。
传统意义上的移动系统破解，一般分为以下几步：
第一，进入手机的恢复或者dfu模式，进行一次reboot，从而得到写入权限。
第二，开始引导系统写入数据，获取破解程序的运行权限。
第三，在运行权限下，开始安装破解包。
第四，当破解包安装完毕之后，结束手机的恢复模式，开始正常运行系统，运行破解包。
第五步也即最后一步，便是让破解包运行完毕后，再次reboot，开始引导破解系统，至此便宣告这部手机已经被破解，俗称“越狱”。
目前在世界最大的0day黑市zerodium上，已经有人在打包出售过去历代的ios破解包和相关漏洞。
这些东西并不贵，因为“过期的0day不如狗”，只要任何人愿意花一些时间，总能在大量的暗网和灰色、黑色市场上收集齐全。
时夜仅用几美分，就购得了上一代unc0ver破解包的源代码，它自身的原理是利用一个flatedecode数据流中的一个字体文件漏洞来进行越狱。
通过重构和部分改写，他得到了一个适合自己节奏的破解包。
但这部分不是难事，真正难的是如何绕过ios系统的认证——因为这个老破解包使用的漏洞早已被新的ios版本修复了，所以时夜必须找到一个新的0day。
这个漏洞要足够严重，致使一台原生态的iphone能够安装这么一个来历不明的软件，也即，要获得kernel核心的写入权限。
对于原生态的ios系统，每次安装软件时，都必须要验证一个软件的证书——该证书通常由苹果公司亲自签发，或者由他们信任和指定的第三方机构签发。
没有被苹果公司审核过的软件，当然就没有证书。
这就好比一个人想要过海关，却没有护照和签证一样，看上去有些荒谬。
现在，时夜的目光就落在了这个证书上。
——就在今年1月，微软更新了他们的椭圆曲线密码证书的算法，它是计算机界的第9代护照。