接着他打开手提设备箱，里面各种精密螺丝刀、探针、连接线、备用芯片、焊接工具等，分门别类，井然有序。

庄青岩一看这专业架势，就知道这是真正干活的人。

“我先做物理提取和完整镜像备份，大概一两个钟头。”陈工熟练地从EPS模块中拆出芯片，接入编程器的探针座，“然后是静态分析，和正常版本做比对——这个您放心，原厂的代码结构我熟。如果模块的非易失缓存里，还留着事故当时的瞬间数据流，就接着做动态数据分析。等找到被篡改的代码段，才能逆向出那恶意软件的完整逻辑。”

“全程要多久？”庄青岩问。

“不好说，看复杂程度。快则半天一天，慢可能要几天。”

林檎出言提醒：“警方早上联系了，想取回EPS模块做事故鉴定。”

陈工不以为意地点头：“等我备份完，物理原件可以还给他们。真正关键的东西，”他指了指自己的电脑，“是数据的‘灵魂’，在这儿。”

庄青岩想了想，要求道：“做两份完全相同的备份。一份你继续分析，另一份存入加密硬盘，单独保管，以备不时之需。”

“庄总是懂行的明白人。”陈工摆摆手，不再多话，埋头干起活来。

林檎早已架好录像机，全程记录取证过程。

庄青岩旁观片刻，离开前交代：“有任何需要，直接跟我这位助理提。在你得出结论之前，他会一直在这里。”

两小时后，镜像备份完成。

林檎将恢复原状的EPS模块收好，出房门来到大厅：“庄总，最关键的法律取证步骤我们已经完成了。就算现在归还原件，也不影响后续对数据的分析和事故性质的最终认定。”

庄青岩这才颔首：“你留在这里，陪着陈工。我亲自去一趟车辆司法鉴定中心。”

林檎有些不放心：“您亲