新打包，嵌入了一个零日级的远程代码执行载荷。

所谓零日，是指没有公开补丁的漏洞，我利用的是某个pdf阅读器版本的安全缺陷，这个缺陷在最新的更新里已经被修复了，但我知道很多人不会及时更新软件。

然后我把修改后的pdf以“最新招标参数”为由发回给王勤。

“王经理，这是我们医院这次招标的几个产品参数，你帮忙看看哪些你们能覆盖。方便的话报个价。”

王勤很快回复：“收到，张经理。我这就看，尽快给您回复。”

十分钟后，我的屏幕上跳出了成功提示。

王勤的手机已被植入后门。

我拥有完整的文件读取、屏幕监控和定位权限。

我能看到他在做什么、和谁聊天、去了哪里。

我能调取他手机里的照片、文档、聊天记录。

我能远程开启他的摄像头和麦克风——如果我想的话。

我的心跳明显加快。

不是害怕，是一种猎手终于锁定猎物时的、肾上腺素飙升的感觉。

我能听到血液在太阳穴里冲击的声音，能感觉到指尖在键盘上微微颤抖。

我知道，这一步已经越界了。

如果我被发现，如果这些操作被追踪到，我会面临法律后果。

非法侵入计算机系统、非法获取公民个人信息、非法控制他人设备，每一条都够我喝一壶。

但我没有停下。

我不是为了自己。

我是为了李慧，那个在停车场光着脚跑回家的女人，那个在我面前把脸埋在膝盖里、像一只受伤的幼兽一样蜷缩着的女人。

我要让那个让她变成这样的男人付出代价。

沉重代价。

植入的程序开始在后台自动爬取王勤的数字足迹。我像考古学家一样，一层层挖掘他的数字生活。

lked上，他的简历整洁而光鲜——重点大学ba在读，多家国际医疗器械厂商代理资格，多次获得公司销售冠军。

他的头像是一张微笑的职业照，穿深蓝色西装，白衬衫，没有领带，显得既有亲和力又不失专业。

微信朋友圈里，他保持着“阳光销售”的人设。

转发行业新闻，配一句“国产医疗器械的春天来了”；发自己跑步的轨迹图，配“晨跑打卡，美好一天从运动开始”；发在国外出差风景照片，吐槽食物难吃。

每一条都精心设计过——不太频繁，不太刻意，有生活气息，又不能暴露太多隐私。

但在医疗器械行业论坛上，他的匿名账号暴露了另一面。

他用一个叫“北区老王”的马甲，在讨论区里发帖问：“有没有兄弟知道哪家医院的设备科长比较好说话？”语气随意，像是在问今天吃什么。

在另一个帖子里，他回复别人：“试用嘛，报上去就行，谁会真的去数？”那种对规则的漠视、对灰色的习以为常，隔着屏幕都能感觉到。

知乎上，他用一个小号回答过一个问题：“你见过最漂亮的女人的脚是什么样的？”他的回答被折叠了，但我通过后台数据调出了原文。

他写了一段描写——细腻到让人惊叹的描写，从大小、脚型、皮肤颜色到足弓弧度、脚趾排列。

没有指名道姓，但我知道他写的是谁。

充满贪婪的、痴迷的、把女性的身体部位拆解成词汇来品评的语气跃然纸上，并暗示自己拥有这样的美脚而表现出一丝炫耀。

我继续扫描，检测性挖掘。

他的个人云盘账号密码被我轻松破解——和公司后台的密码一模一样，懒到令人发指。

云盘里有大量隐藏的“特殊收藏”文件夹。

文件夹名字是一个表情符号，放在一堆工作文档中间，不仔细看根本注意不到。

但我知道他在那里藏着什么。

我点开“我的宝贝”文件夹。

文件夹里整整齐齐地分了二十几个子目录，每个子目录对应一个女人。

名字标注的方式很特别——名字后面标有几颗星，按照“职业_城市_年份”的格式。

从标注看，有医师、学生、老师、公务员、银行职员、企业管理人员。

二十多个子目录中，有些只有基本情况，几张照片，也许有些他还没整理，也许有些被他删了，也许有些根本没拍。

内容较多，信息较全总共有十二个女人。

十二个，已经够了。

十二个被他在日记里记录，被他独自欣赏的女人，每人至少数十张照片被他分门别类整理成册。

她们不知道自己的照片和资料存在一个男人的云盘里，不知道自己的头像、身体、美脚被放大、被反复观看、被用最下流的语言描述。

文件夹还包含：

该女性的基本信息——他或许通过聊天套出来的，或者从社交平台上搜到的。