SOHO办公室的最深处，有一间没有窗户的小会议室。

    平时这扇门总是关着的，上面挂着一个画着骷髅头的牌子： 闲人免进 。

    这里是Halo的“暗部”。是克里斯和他的黑客小组的地盘。

    6月28日，深夜十一点。

    房间里烟雾缭绕，几台大功率的风扇在拼命转动，试图驱散那种混合了尼古丁、咖啡和焦躁的空气。

    五六个年轻人围坐在一张圆桌旁。他们大多穿着黑色的卫衣，戴着兜帽，眼神里透着一种熬夜过后的亢奋和神经质。

    克里斯坐在正中间，手里玩弄着一把蝴蝶刀，刀锋在灯光下翻飞。

    “老板来了。”

    不知是谁喊了一句。

    门开了。顾清舟走了进来。

    他手里提着一个黑色的手提箱，放在桌子上。

    “咔哒”一声。

    箱子打开，里面不是钱，而是一叠厚厚的打印纸，还有几块还没拆封的硬盘。

    “各位。”

    顾清舟环视了一圈，目光在每个人脸上停留了一秒。

    “明天，就是那台所谓的‘上帝手机’发售的日子。”

    “全世界都在等着排队给乔布斯送钱。媒体在吹捧它是革命，粉丝在尖叫它是神迹。”

    顾清舟冷笑了一声。

    “但在我眼里，它就是一个漂亮的监狱。”

    他拿起一支粉笔，转身在黑板上写下了几个词。

    达尔文内核

    Safari流览器

    图片库漏洞

    缓冲区溢出

    “这是什么？”克里斯停止了转刀，眼睛死死盯着黑板。

    “这是钥匙。”

    顾清舟指着那个“达尔文内核”。

    “苹果宣称iPhone的系统是封闭的，安全的，无懈可击的。但他们忘了一件事——它的底层是基于开源的BSD Unix。”

    “既然是开源的，就有迹可循。”

    顾清舟的声音压得很低，象是在传授某种禁忌的魔法。

    “明天拿到手机后，我不要求你们立刻破解基带（那是为了打电话），也不要求你们搞定激活验证。”

    “我只需要你们做一件事。”

    他的手指重重地点在“Safari流览器”上。

    “攻破它。”

    “我知道，Safari使用了一个开源的图片喧染库，叫libTIFF。这个库在处理某些畸形的TIFF格式图片时，存在一个致命的缓冲区溢出漏洞。”

    “如果你们能构造一个特殊的网页，里面包含一张经过精心设计的、带有恶意代码的TIFF图片。”

    “当用户用iPhone访问这个网页，流览器尝试喧染这张图片时……”

    顾清舟做了一个爆炸的手势。

    “嘭。”

    “内存溢出，代码注入。我们将获得系统的最高权限（Root）。”

    房间里一片死寂。

    只有克里斯急促的呼吸声。

    作为顶级黑客，他瞬间听懂了顾清舟的思路。这不仅仅是一个漏洞，这是一个逻辑完美的攻击链。

    “老顾……你确定那个库有漏洞？”克里斯的声音有些颤斗，“这可是未公开的0day漏洞啊！如果真的存在，那价值……”

    “它存在。”顾清舟笃定地说，“而且，苹果现在的工程师根本没意识到。”

    “听着。”

    顾清舟双手撑在桌子上，眼神狂热。

    “明天手机一到手，你们就开始逆向工程。验证我的猜想。”

    “我要你们在48小时内，写出一个利用这个漏洞的工具。”

    “不要叫它病毒。要叫它—— 自由之门 。”

    “我们要让用户只需轻轻一点，就能从苹果的监狱里逃出来。然后……”

    顾清舟嘴角勾起一抹笑意。

    “然后，他们会发现，在监狱外面，有一个更精彩的世界等着他们。”

    “那就是Halo的原生版。”

    “我们要把Halo直接植入到系统里，绕过苹果的限制，直接调用摄象头，直接访问相册。”

    “这才是我们要给用户的真正体验。”

    克里斯猛地站了起来，手里的蝴蝶刀“啪”地一声合上。

    “干了！”

    他眼里的血丝仿佛都在燃烧。

    “这比黑进五角大楼还刺激！我们要教乔布斯写代码！”

    “没错。”

    顾清舟拍了拍那个黑色的手提箱。

    “这里面，是关于ARM架构的所有