周振弯下腰凑近车窗：秦洛，正好你走这条路，我刚从展馆那边赶回来，听陈应说你把陆钊的线全掐了？
秦洛开口道：差不多，你怎么在这儿？
我过来加油，顺便等你，方敏打电话跟我说你拿到了旧运维楼的物理离线存储卡，那张卡里的数据格式她没法解析，让我看一眼原始比特布局。
周振指了指停在加油站内侧的一辆黑色SUV，车上带了读卡器和隔离机，不联网，如果你方便的话现在就在车里过一眼，看看结构。
秦洛略一沉吟，然后解开安全带推开车门下车。
他走到周振的SUV副驾驶旁边，周振从后座拿过一个金属公文箱放在膝盖上打开，里面是一台小型隔离笔记本、一个USb读卡器、几条转接线。
秦洛从外套内袋里取出那张Sd卡递过去，周振接过卡插进读卡器，把读卡器接入隔离机的USb口，屏幕亮起来，桌面背景是clearVoice标准的安全终端蓝底白字界面，没有连接任何网络。
周振操作了不到两分钟，在十六进制查看器里把Sd卡的前端扇区展开，然后侧过身让秦洛看屏幕：
你看这个，前五百一十二字节里有一段间隔均匀的填充位，每八字节一个分组，分组之间的边界标记跟clearVoice日志系统在去年十二月之前用过的老格式完全一致。”
“但从第六个分组开始，标记字段的编码方式变了，从AScII换成了一种自定义的字节映射表。如果直接按AScII读，这里会显示乱码。
秦洛凑近屏幕，把那段十六进制数据仔细看了一遍。
第五组到第六组的边界处确实有一处不连续的编码切换，前五组里的字符能读出部分时间戳片段，从第六组之后全部变成了没有规律的两个字节一组排列。
琴萝开口问道：这种映射表你见过吗？
周振摇头说道：没见过，但它的分组长度和校验位布局很像陆钊自己写的那套日志压缩工具——他三年前在内部技术分享会上展示过一个自定义归档格式，当时说是用来给跨境中继的大流量日志做高频压缩。”
“现在看那个格式应该是借用了影子系统日志的底层结构，做了适当改动，绕过了常规解析工具。
秦洛直起身。
那张卡里的数据目前谁也没法直接读取，因为陆钊用了只有他自己知道的映射表来编码，但周振能辨认出前五个分组是AScII格式的时间戳记录，说明至少有一个入口点可以追溯那些身份数据被写入的大致时间范围。
前五个时间戳分组指向哪段时间？秦洛问。
周振把光标移到第五组的末尾，在十六进制旁边读出一段转换结果：
最早的一条，时间戳对应的日历时间是去年九月十七号，最晚的一条，到今年一月三号截止，之后的数据全部用映射表编码，时间戳本身也被加密了，没法直接读。