第五十二章：時間陷阱（3）
這個問題明擺了是考技術科的人。朱傑科長是一名優秀的現場痕跡專家，對電腦技術卻不在行。他回頭去看李石磊和金叢運。兩位博士嘀嘀咕咕討論了一小會兒。徐木升一看他倆那認真的架勢就知道他們肯定想偏了。
“好了，不要去想那些高大上的技術手段。其實犯人就是配了台和監控室一模一樣的電腦。他讓王斌在展覽開始之前找了個機會用新配的電腦把監控室那台電腦給換了出來，然後拷貝了一份沒有擺放瑪瑙壺時僅有一個空展台的夜間監控視頻，又在展覽開始後讓王斌拷貝了一份擺放有瑪瑙壺的夜間監控視頻。利用這兩份視頻，他拚接出我們所看到的22日淩晨3點23分瑪瑙壺神秘消失的視頻，然後做了一次轉錄。”
徐木升特別強調“轉錄”二字。金叢運和李石磊立即發出恍然大悟“哦，原來是這樣”的感歎。
“沒錯，因為轉錄了一遍，所以視頻文件是完整的，讓我們覺得這是沒有被動過手腳的視頻。
21號晚上，犯人帶著存有這份文件的原監控室的電腦主機等在展覽館附近。王斌成功支開趙向東後，通知他進入到展覽館偷出了瑪瑙壺，然後他們又把監控室的電腦主機換了出來。這樣一來，監控室裏的電腦主機也還原了，而主機裏存著早已經處理好的監控視頻。
而趙向東當天晚上從監控屏幕上看到的視頻根本就不是實時拍攝的，是從硬盤裏直接調出來播放的。這樣一來，他即便目不轉睛的盯著監控屏幕，也隻能在22日淩晨3點23分發現瑪瑙壺丟了。而實際情況是，到了夜裏3點多，趙向東已經玩遊戲玩得入迷，哪裏還會去看監控。”
秦江橋皺著眉，他聽懂了，徐木升所說的這一套辦法即合乎邏輯又具備可實現性，但他還是有點不敢相信。
“展覽館的監控係統支持從硬盤裏直接調用視頻文件來替換實時拍攝的視頻嗎？”
“這個我們回頭就去驗證一下。”朱傑科長趕緊應聲。
“和丁航警官一起去展覽館的那天晚上我已經驗證過了。”徐木升說：“那套監控很業餘，漏洞很多，可以做到。”
“為什麽要配一台一模一樣的電腦，直接把準備好的視頻文件考進去不就行了。”一位年輕警員大聲提問。立即就遭到技術科兩位計算機博士的白眼。
“展覽館那套監控係統在連續工作的情況下，每一個小時生成一個視頻文件。如果直接用做過手腳的視頻文件進行替換，文件生成時間很難保證恰好是整點。所以王斌他們在開展前用一台一模一樣的主機把監控係統的主機換了出去，在作案前把視頻文件、係統時間都調整好，作案過程中隻需要調換機箱就行了。這樣做更加萬無一失。”
“就算兩台主機的配置一模一樣，網卡的mac地址也不可能一樣。監控電腦連接的那台路由器難道沒有記錄到當天晚上mac地址變更過嗎？”
另一位警員懂一些網絡知識的，提出的這個問題非常專業。不過徐木升最不虛的就是專業問題。
“有些地方的電信公司為了防止用戶一條寬帶接多台電腦會在控製係統上綁定電腦主機的Mac地址，隻有被綁定Mac地址的電腦才能正常入網。為了應對這種情況，現在的家用四口路由器都自帶Mac地址克隆功能，隻要把主機的Mac地址克隆到路由器上就能騙過電信公司管控係統。類似的Mac地址克隆軟件在網上很好找。犯人應該就是用這類軟件把監控室那台電腦的Mac地址克隆到他們配的那台電腦上。不過如果仔細看上遊路由器的日誌記錄，應該可以查到在當晚9點左右監控電腦和它之間的鏈接中斷過幾秒鍾，然後又進行了重連。由於造成這種閃斷的可能原因有很多種，技術科的同事在查看日誌時沒有注意到也很正常。”
“展覽館的門口還有一位保安。趙向東出去，以及犯人進去，他難道不會發現嗎？”又有一位警官問道。
“那根本就不是什麽專業保安，是一位上了年紀的大爺。”說到看門大爺黃新國，徐木升有些哭笑不得。“他平時就是看電視混日子，晚上八點左右估計都已經在打呼嚕了。不過保險起見，王斌可能在他茶缸裏下點安眠藥。他的茶缸就放在門房窗邊的桌子上，很容易做到。”
講到這裏，徐木升基本上把犯人的犯案手法解釋清楚了。他覺得有必要讓在座各位都消化消化，而他自己這時候也已經是口幹舌燥，於是停下來喘口氣。韓燁讓人遞給他一瓶礦泉水。徐木升也不客氣，擰開蓋子咕咚咕咚灌下大半瓶。看在場的各位警員都睜大眼睛很是期待地看著自己，他清理了一下喉嚨，繼續說:
“好了，我已經解釋清楚了犯案的手法，接下來就是要鎖定犯人了。這裏首先要說明一下，我一直假設王斌有一個同夥。因為以我們對王斌的了解，他那麽懶散的一個人，不可能想出這麽精密的手法，也沒有那麽強的執行力。因此他不但有一個同夥，而且那個人才是本案的主犯。”
“到底是誰？”
徐木升這種抽絲剝繭的講述方式確實能把事情講得非常清楚，不過也略顯囉嗦。有些警員已經是急不可耐了。
“ok。我馬上就來揭示犯人。”徐木升倒是一點都不急。他心裏想，既然有這個當眾闡述的機會，幹脆就把前前後後的思路的講清楚，免得再被誤解。
“想清楚了犯人的犯案手法之後，用一個偵探小說裏很流行術語來說，我嚐試著給犯人來畫個像。我覺得他應該符合以下三點：
第一：他很聰明，對電腦、網絡等知識有著比較深刻的了解，因此受過高等教育的可能性非常大。
第二：他應該不是本地人，至少在展覽開幕前他不在濱江，否則大量的前期工作就不會交給王斌去做。
第三：他應該是和這個展覽有關係的人，否則不可能從展覽開始前就能獲知展覽細節並進行籌劃。
除以上三條以外，我個人傾向於他是古董圈子裏的人。古董是個小眾行當，外行人即便手上有個好東西，想要賣出個好價錢也很難。
因此，我覺得這個主犯還是在展覽的相關人員裏麵，不過江北大老師這邊的嫌疑不大。”
當下坐在報告廳裏的案件相關人員，除開王斌還有有五個，龔震副校長、王淑珍老師、宋青鬆、楊柳和何昊。徐木升這麽一說，等於是說龔校長和王老師沒有關係，而餘下三人都有嫌疑。
徐木升的目光從他們臉上掃過。龔校長和王老師都是神情嚴肅。楊柳一副很焦慮的樣子。宋青鬆則顯得十分緊張，生怕聽到自己的名字似的。反倒是何昊意外的表現依舊表現得十分從容。
“畫像隻是起到輔助作用，真正要把犯人揪出來，還是要有真憑實據。”徐木升接著進行分析：“既然正真的犯案時間是21號晚上8點15至9點15，那麽前期調查的不在場證明就都作廢了。按照通常的調查流程，首先要做的就是重新確認案件相關人員的不在場證明。我們幾個也想過這樣去做，但是挨個走訪的工作量非常大，而我們又是私下調查，很難獲得相關人員的配合，因此這條路對於我們幾個來說走不通。
不過我們倒是想到了另一種比較簡便的辦法。現在的人都已經習慣手機不離身。通過核查展覽相關人員當晚手機信號附著基站的軌跡，也可以確定他們在案發時所處的位置。”
聽徐木升這麽一說，韓燁覺得有些不靠譜。“難道犯人這點常識都沒有，在作案的時候還傻了吧唧把自己的手機帶在身上嗎？”
“這個可能性很大。秦廳長應該還記得，501綁架案的綁匪雖然專門準備了一部手機和警方聯係，但自己的手機也還是帶在身上。我在事後檢查他們的通信記錄時甚至發現他們在間隙裏用自己的手機上網看美女直播。也許瑪瑙壺的主犯百密一疏也犯下了同樣的錯誤呢？”
秦江橋點點頭。徐木升寫的501綁架案的報告他仔細讀過，對犯人手機軌跡的追蹤對於鎖定犯人車輛位置起到了關鍵作用。這一次這個辦法也會奏效嗎？
“好了，直接一點，你查到了什麽？”
“我仔細查了21號晚上7點至9點期間各位案件相關人員的手機軌跡。沒有任何一個人的手機在這段時間裏曾經接近過展覽館，但是……”
徐木升這個“但是”故意拖得很長，“他們其中有一個人的號碼，138xxxx7371，在21號晚上7點23分至8點55分期間關機了。徐木升在白板上寫下一個時間段和一個手機號，盯著何昊，問：“何助理，138xxxx7371，這個是你的手機號吧？”
“沒錯，是我的號。”何昊托著下巴，至少看起來依舊氣定神閑。“那又怎麽樣？恰好沒電了。”