第4章
口。
最终，他丢来一句：“明天凌晨两点，我会发你一个视频，你给我去掉水印。”
⸻11. 诱饵视频凌晨两点，文件传来。
林晚在虚拟机中打开视频——一个陌生女人的脸被换到了电影片段里。
这是 GhostHand 给她的“测试”。
她运行了剥离脚本，几分钟后返回处理好的文件。
为了让他信任，她故意保留了一个微不可察的反向标记——一种会在他播放视频时回传设备信息的追踪脚本。
GhostHand收到文件后，没有再说话。
但林晚看到，她的追踪程序已经捕获了第一组数据：一个位于菲律宾马尼拉的VPN节点。
这还不够，她要更深的定位。
⸻12. 暗网的裂缝第二天，GhostHand又联系她。
GhostHand：你有兴趣接单吗？
MirrorQueen：价高就行。
GhostHand：那好，今晚我们视频聊。
林晚立即准备——她用三层虚拟机隔离系统，在最外层运行匿名会议软件，中层运行追踪程序，最内层则是她的诱饵环境。
晚上十一点半，视频通话请求弹出。
对方的屏幕全黑，只能听到失真的电子声：“测试一下，你能做到双向换脸吗？”
林晚播放事先准备的样片——画面中，一名黑衣男子的脸被替换成 GhostHand 的头像，在公众场合接受采访。
这是她的另一个诱饵：让对方以为她掌握了反向利用技术。
短暂沉默后，GhostHand轻笑：“有意思。”
接着，他主动发来了一个“高额订单”的测试文件。
这一次，追踪程序捕捉到的IP跳转次数减少了一半。
这说明——GhostHand 对她放松了警惕。
⸻13. 逼近真实林晚将新捕获的IP段与暗网交易数据库交叉比对，终于锁定了一个固定节点。
根据网络拓扑分析，这个节点是GhostHand的私有服务器，位于某沿海城市的高档住宅区。
她盯着屏幕上的红色标记，心跳加快。
这已经是半只脚踏进了猎物的巢穴。
可她知道，下一步才是最危险的——如果贸然行动，很可能会被反溯源。
而GhostHand不是普通人，他背后很可能有完整的黑产保护链