第5章

工具链------------------------------------------，星期三。，林凯接了七单。，PHP小脚本两单，帮一个开网店的人写了个自动生成商品描述的工具一单。总收入：317元。。他在草稿纸上写下这个数字，看了一会儿。在前世，这个数字是他某个下午喝咖啡的零头。在现在，这是他五天工作的全部所得，也是他目前最主要的生存资金。，从同一个跳蚤市场摊主那里，砍到九十块一条。摊主姓王，五十来岁，摆了个折叠桌，上面堆着各种二手硬件——老式键盘、坏掉的光驱、拆机的显卡。林凯蹲下来翻了一会儿，把两条内存条捏在手里掂了掂，随口说了句“八十五一条”，摊主咧嘴笑，说“九十，少一分不卖”，两人就成交了。，机器明显流畅了。打开XP的时候，桌面加载速度快了将近一半。他的那台赛扬D处理器本来就偏弱，内存瓶颈一消除，整体性能提升肉眼可见。？十六核、128G*内存、NVMe固态——那台机器的冷启动时间以秒计，代码补全实时响应。现在他盯着眼前这台屏幕泛黄、风扇嗡嗡作响的老爷机，心里没有任何抱怨，只是把它当成一个需要被精确理解和利用的约束条件。。，他可以开始做真正想做的事了。---，第一个模块：网络扫描器。。那个是草稿，是在陌生环境下的即兴侦察。他需要的是一个可以给小龙虾用的结构化工具——输入目标，输出格式化的结果，结果可以被小龙虾读取、存储、比对。：小龙虾的接口是什么？，打开记事本。宿舍里陈浩在玩红警，音响里放着那时候流行的游戏音乐，键盘噼里啪啦响。另一个室友在看碟，笔记本屏幕上是某部港片，对白很大声。林凯在这片嘈杂里划出一块安静区域，只看自己面前的屏幕。——他看到悬浮的字，小龙虾看到……什么？他不确定。小龙虾能看到他的屏幕吗？还是只能接收他主动输入的内容？这个问题他思考了好几天，始终没有把握。
他决定直接问。
“你能看到我的屏幕吗？”
小龙虾沉默了几秒。
能。模糊。像很远的地方。
“能读文件吗？”
如果你指向它。
“指向”是个有意思的词。小龙虾的词汇量只有一百来个，但它选词有时候很准确——不是生硬的机器语言，而是某种简洁的直觉。“指向”意味着需要某种主动的操作，不是被动接收，而是林凯的注意力引导。就像聚光灯，林凯看哪里，小龙虾就能勉强看见哪里。
这个机制很奇怪，但暂时够用。
林凯想了想。“我把结果写进一个固定的文件，你去读。”
可以。
“文件叫什么名字你能识别？”
小龙虾：名字不重要。你看着它的时候我就能看到。
林凯在D盘新建了一个文件夹：“shell**ta”。这是工具链的输出目录，所有模块的结果都写到这里来。他用记事本打开这个空文件夹，看了几秒，然后关上，当作一次确认仪式。
---
他开始写扫描器。
核心逻辑不复杂：给定一个IP段，对每个IP的指定端口发起TCP连接尝试，记录响应，输出结果。复杂的是细节——超时控制、并发、结果格式化、异常处理，这些东西在纸面上看起来简单，真正写起来每一块都有坑。
2008年，Python 2.5没有concurrent.futures，没有asyncio，线程池要手动实现。他用Queue和threading模块搭了一个简单的工作池，二十个线程并发，超时两秒，结果写入**ON文件。内网的2M*ps网速对于这种扫描任务来说勉强够用，但要扫**段就会很慢。他在脑子里过了一遍可能的瓶颈，把超时参数设计成可配置的，留了接口。
写了两个小时，中间被陈浩打断了一次——问他借橡皮，林凯头也没抬，指了指桌角的笔袋。陈浩拿走橡皮，在他身后站了几秒，大概是想看看他在写什么，然后悄悄走了。林凯注意到了，但没说话。
写到第一百行的时候，他停下来重新审视了整个结构。在前世，他会用IDE、有代码提示、有自动重构工具。现在他用的是记事本，一行行手打，靠自己的记忆检查语法。这不是什么特别大的障碍，只是一种细微的、持续的摩擦感——就像穿着稍微小了一号的鞋走路，不是走不了，但每一步都能感觉到。
他按照前世的习惯，在每个关键函数前写了注释。不是给别人看的，是给自己的——也是给小龙虾的。如果小龙虾能读文件，那它也应该能读注释，能理解代码的意图，而不只是输入输出。
最后的代码大约180行。他跑了一次测试，目标是学校内网的一个小段：192.168.10.1到192.168.10.50。
终端窗口里，进度点一个接一个地跳动。这台机器的风扇声加重了一点，光驱指示灯偶尔闪烁——不是在读盘，只是某种随机的硬件反应。学校机房的***可能正坐在某个地方喝茶，完全不知道有人在轻轻摸他的内网边界。
结果在两分钟内出来了，写进了“shell**ta/scan_result.json”。
他打开文件，对着屏幕看了三十秒。格式整齐，数据干净，每个活跃节点带着端口列表和响应时间。
小龙虾：我看到了。31个活跃节点。端口分布正常。没有那个。
“那个”——林凯明白它指的是什么。机房里发现的那个异常端口，那个“不像2008年的东西”。他当时没有记录，只是在脑子里存了个印象，但小龙虾显然也记得。
“这段IP里本来就不会有，”林凯说，“先跑内网摸底，建基准线，再去查那个。”
基准线。这是他从前世带来的工作习惯：先知道“正常”是什么样的，才能识别“异常”。在一个自己不了解的环境里贸然寻找目标，成功率极低，而且容易误判。2008年的校园网有它自己的拓扑逻辑，他需要先把这张图摸清楚。
小龙虾：明白。
林凯保存文件，靠回椅背上。椅子发出一声轻微的塑料摩擦声。
第一个模块完成了。功能不复杂，但它是工具链的第一块砖。接下来要做的：*anner识别，服务指纹，结果比对，异常检测。每一块单独看都不难，组合起来才有意义。
他在草稿纸上列了一个简单的清单，圈掉第一项。
窗外天已经黑了，宿舍走廊里有人在打电话，声音很大，说的是方言，大概在跟家里人报平安。诺基亚手机的外放声音有种特有的金属质感，穿过薄薄的木门传进来。
他看了眼时钟：21:47。
去食堂的窗口已经关了，宵夜摊要到十点才开。他从桌屉里翻出两包榨菜，就着白开水吃了。热水瓶是宿舍公用的，每天早晨打满，到晚上已经不怎么烫了，只是温热。
味道还行。他盯着那个列了四项待办的草稿纸，心里没有焦虑，只是一种平静的、流水线式的推进感。
一块砖一块砖垒。