下午五点，三块硬盘被送到了我面前。
装在三个密封的防静电袋里，上面贴着「物证」的红色封条，旁边站着两个技术科的人负责全程监控记录。
沈清禾也回来了。
她脸上有细密的汗珠，战术背心上沾了一点灰，看起来像是在某个地方爬过。
但她没有先来找我，而是径直去了三楼的主审讯室。
周志坤被带到了那里。
我在审讯室里开始处理硬盘。
把第一块硬盘接上取证专用的只读设备，启动数据恢复工具。
屏幕上开始显示扇区状态——前12%的扇区已经被覆写了，数据不可恢复。但后面88%的扇区完好无损。
这已经足够了。
在我处理数据的同时，小周跑进来给我通风报信。
「许哥，那个周志坤在楼上可牛了。他律师齐海峰来了以后，两个人在审讯室里跟嫂子他们杠上了。」
「怎么杠的？」
「齐海峰一来就要求看全部证据材料，说如果半小时内拿不出直接证据证明周志坤参与了犯罪行为，他就申请取保候审。」
「半小时？」
「嫂子把你整理的那份证据清单拿出来了，但齐海峰看了以后说——这些电子证据的取证过程需要第三方鉴定机构认证，在认证完成之前不具备法律效力。」
我的手停了一下。
他说的没错。
从法律程序上讲，电子证据确实需要走鉴定流程。但鉴定需要时间，短则几天，长则几周。如果齐海峰以此为由申请取保候审，而周志坤一旦出去……
我快速把手上的数据恢复推进到第二块硬盘，同时开始在第一块硬盘恢复出的数据里搜索。
我在找一个东西。
通讯记录里提到过，周志坤跟壳先生之间有一次视频通话。如果这次视频通话的录像存在服务器上，那就是最直接的证据——不是什么加密数据或者日志记录，而是实实在在的、周志坤本人出镜的影像。
扇区搜索跑了十二分钟。
找到了。
一段二十七分钟的视频文件，格式是加密的MKV。
我用之前推导出的密钥解密，视频播放器打开。
画面亮了。
左边是壳先生——我在CTF比赛上见过的那个人，三十出头，戴眼镜，说话慢条斯理。
右边是一个五十多岁的男人，头发梳得一丝不苟，穿着一件灰色的POLO衫，身后是一面巨大的落地窗，窗外是一片高尔夫球场。
他们在讨论资金转移的具体路径。
本章未完，请点击下一页继续阅读！