第五十二章：时间陷阱（3）
这个问题明摆了是考技术科的人。朱杰科长是一名优秀的现场痕迹专家，对电脑技术却不在行。他回头去看李石磊和金丛运。两位博士嘀嘀咕咕讨论了一小会儿。徐木升一看他俩那认真的架势就知道他们肯定想偏了。
“好了，不要去想那些高大上的技术手段。其实犯人就是配了台和监控室一模一样的电脑。他让王斌在展览开始之前找了个机会用新配的电脑把监控室那台电脑给换了出来，然后拷贝了一份没有摆放玛瑙壶时仅有一个空展台的夜间监控视频，又在展览开始后让王斌拷贝了一份摆放有玛瑙壶的夜间监控视频。利用这两份视频，他拼接出我们所看到的22日凌晨3点23分玛瑙壶神秘消失的视频，然后做了一次转录。”
徐木升特别强调“转录”二字。金丛运和李石磊立即发出恍然大悟“哦，原来是这样”的感叹。
“没错，因为转录了一遍，所以视频文件是完整的，让我们觉得这是没有被动过手脚的视频。
21号晚上，犯人带着存有这份文件的原监控室的电脑主机等在展览馆附近。王斌成功支开赵向东后，通知他进入到展览馆偷出了玛瑙壶，然后他们又把监控室的电脑主机换了出来。这样一来，监控室里的电脑主机也还原了，而主机里存着早已经处理好的监控视频。
而赵向东当天晚上从监控屏幕上看到的视频根本就不是实时拍摄的，是从硬盘里直接调出来播放的。这样一来，他即便目不转睛的盯着监控屏幕，也只能在22日凌晨3点23分发现玛瑙壶丢了。而实际情况是，到了夜里3点多，赵向东已经玩游戏玩得入迷，哪里还会去看监控。”
秦江桥皱着眉，他听懂了，徐木升所说的这一套办法即合乎逻辑又具备可实现性，但他还是有点不敢相信。
“展览馆的监控系统支持从硬盘里直接调用视频文件来替换实时拍摄的视频吗？”
“这个我们回头就去验证一下。”朱杰科长赶紧应声。
“和丁航警官一起去展览馆的那天晚上我已经验证过了。”徐木升说：“那套监控很业余，漏洞很多，可以做到。”
“为什么要配一台一模一样的电脑，直接把准备好的视频文件考进去不就行了。”一位年轻警员大声提问。立即就遭到技术科两位计算机博士的白眼。
“展览馆那套监控系统在连续工作的情况下，每一个小时生成一个视频文件。如果直接用做过手脚的视频文件进行替换，文件生成时间很难保证恰好是整点。所以王斌他们在开展前用一台一模一样的主机把监控系统的主机换了出去，在作案前把视频文件、系统时间都调整好，作案过程中只需要调换机箱就行了。这样做更加万无一失。”
“就算两台主机的配置一模一样，网卡的mac地址也不可能一样。监控电脑连接的那台路由器难道没有记录到当天晚上mac地址变更过吗？”
另一位警员懂一些网络知识的，提出的这个问题非常专业。不过徐木升最不虚的就是专业问题。
“有些地方的电信公司为了防止用户一条宽带接多台电脑会在控制系统上绑定电脑主机的Mac地址，只有被绑定Mac地址的电脑才能正常入网。为了应对这种情况，现在的家用四口路由器都自带Mac地址克隆功能，只要把主机的Mac地址克隆到路由器上就能骗过电信公司管控系统。类似的Mac地址克隆软件在网上很好找。犯人应该就是用这类软件把监控室那台电脑的Mac地址克隆到他们配的那台电脑上。不过如果仔细看上游路由器的日志记录，应该可以查到在当晚9点左右监控电脑和它之间的链接中断过几秒钟，然后又进行了重连。由于造成这种闪断的可能原因有很多种，技术科的同事在查看日志时没有注意到也很正常。”
“展览馆的门口还有一位保安。赵向东出去，以及犯人进去，他难道不会发现吗？”又有一位警官问道。
“那根本就不是什么专业保安，是一位上了年纪的大爷。”说到看门大爷黄新国，徐木升有些哭笑不得。“他平时就是看电视混日子，晚上八点左右估计都已经在打呼噜了。不过保险起见，王斌可能在他茶缸里下点安眠药。他的茶缸就放在门房窗边的桌子上，很容易做到。”
讲到这里，徐木升基本上把犯人的犯案手法解释清楚了。他觉得有必要让在座各位都消化消化，而他自己这时候也已经是口干舌燥，于是停下来喘口气。韩烨让人递给他一瓶矿泉水。徐木升也不客气，拧开盖子咕咚咕咚灌下大半瓶。看在场的各位警员都睁大眼睛很是期待地看着自己，他清理了一下喉咙，继续说:
“好了，我已经解释清楚了犯案的手法，接下来就是要锁定犯人了。这里首先要说明一下，我一直假设王斌有一个同伙。因为以我们对王斌的了解，他那么懒散的一个人，不可能想出这么精密的手法，也没有那么强的执行力。因此他不但有一个同伙，而且那个人才是本案的主犯。”
“到底是谁？”
徐木升这种抽丝剥茧的讲述方式确实能把事情讲得非常清楚，不过也略显啰嗦。有些警员已经是急不可耐了。
“ok。我马上就来揭示犯人。”徐木升倒是一点都不急。他心里想，既然有这个当众阐述的机会，干脆就把前前后后的思路的讲清楚，免得再被误解。
“想清楚了犯人的犯案手法之后，用一个侦探小说里很流行术语来说，我尝试着给犯人来画个像。我觉得他应该符合以下三点：
第一：他很聪明，对电脑、网络等知识有着比较深刻的了解，因此受过高等教育的可能性非常大。
第二：他应该不是本地人，至少在展览开幕前他不在滨江，否则大量的前期工作就不会交给王斌去做。
第三：他应该是和这个展览有关系的人，否则不可能从展览开始前就能获知展览细节并进行筹划。
除以上三条以外，我个人倾向于他是古董圈子里的人。古董是个小众行当，外行人即便手上有个好东西，想要卖出个好价钱也很难。
因此，我觉得这个主犯还是在展览的相关人员里面，不过江北大老师这边的嫌疑不大。”
当下坐在报告厅里的案件相关人员，除开王斌还有有五个，龚震副校长、王淑珍老师、宋青松、杨柳和何昊。徐木升这么一说，等于是说龚校长和王老师没有关系，而余下三人都有嫌疑。
徐木升的目光从他们脸上扫过。龚校长和王老师都是神情严肃。杨柳一副很焦虑的样子。宋青松则显得十分紧张，生怕听到自己的名字似的。反倒是何昊意外的表现依旧表现得十分从容。
“画像只是起到辅助作用，真正要把犯人揪出来，还是要有真凭实据。”徐木升接着进行分析：“既然正真的犯案时间是21号晚上8点15至9点15，那么前期调查的不在场证明就都作废了。按照通常的调查流程，首先要做的就是重新确认案件相关人员的不在场证明。我们几个也想过这样去做，但是挨个走访的工作量非常大，而我们又是私下调查，很难获得相关人员的配合，因此这条路对于我们几个来说走不通。
不过我们倒是想到了另一种比较简便的办法。现在的人都已经习惯手机不离身。通过核查展览相关人员当晚手机信号附着基站的轨迹，也可以确定他们在案发时所处的位置。”
听徐木升这么一说，韩烨觉得有些不靠谱。“难道犯人这点常识都没有，在作案的时候还傻了吧唧把自己的手机带在身上吗？”
“这个可能性很大。秦厅长应该还记得，501绑架案的绑匪虽然专门准备了一部手机和警方联系，但自己的手机也还是带在身上。我在事后检查他们的通信记录时甚至发现他们在间隙里用自己的手机上网看美女直播。也许玛瑙壶的主犯百密一疏也犯下了同样的错误呢？”
秦江桥点点头。徐木升写的501绑架案的报告他仔细读过，对犯人手机轨迹的追踪对于锁定犯人车辆位置起到了关键作用。这一次这个办法也会奏效吗？
“好了，直接一点，你查到了什么？”
“我仔细查了21号晚上7点至9点期间各位案件相关人员的手机轨迹。没有任何一个人的手机在这段时间里曾经接近过展览馆，但是……”
徐木升这个“但是”故意拖得很长，“他们其中有一个人的号码，138xxxx7371，在21号晚上7点23分至8点55分期间关机了。徐木升在白板上写下一个时间段和一个手机号，盯着何昊，问：“何助理，138xxxx7371，这个是你的手机号吧？”
“没错，是我的号。”何昊托着下巴，至少看起来依旧气定神闲。“那又怎么样？恰好没电了。”
https://www.lingdianksw8.cc/93660/93660454/127158127.html
天才一秒记住本站地址：www.lingdianksw8.cc。零点看书手机版阅读网址：m.lingdianksw8.cc