soho办公室的最深处，有一间没有窗户的小会议室。
平时这扇门总是关著的，上面掛著一个画著骷髏头的牌子： 閒人免进 。
这里是halo的“暗部”。是克里斯和他的黑客小组的地盘。
6月28日，深夜十一点。
房间里烟雾繚绕，几台大功率的风扇在拼命转动，试图驱散那种混合了尼古丁、咖啡和焦躁的空气。
五六个年轻人围坐在一张圆桌旁。他们大多穿著黑色的卫衣，戴著兜帽，眼神里透著一种熬夜过后的亢奋和神经质。
克里斯坐在正中间，手里玩弄著一把蝴蝶刀，刀锋在灯光下翻飞。
“老板来了。”
不知是谁喊了一句。
门开了。顾清舟走了进来。
他手里提著一个黑色的手提箱，放在桌子上。
“咔噠”一声。
箱子打开，里面不是钱，而是一叠厚厚的列印纸，还有几块还没拆封的硬碟。
“各位。”
顾清舟环视了一圈，目光在每个人脸上停留了一秒。
“明天，就是那台所谓的『上帝手机』发售的日子。”
“全世界都在等著排队给贾伯斯送钱。媒体在吹捧它是革命，粉丝在尖叫它是神跡。”
顾清舟冷笑了一声。
“但在我眼里，它就是一个漂亮的监狱。”
他拿起一支粉笔，转身在黑板上写下了几个词。
达尔文內核
safari瀏览器
图片库漏洞
缓衝区溢出
“这是什么？”克里斯停止了转刀，眼睛死死盯著黑板。
“这是钥匙。”
顾清舟指著那个“达尔文內核”。
“苹果宣称iphone的系统是封闭的，安全的，无懈可击的。但他们忘了一件事——它的底层是基於开源的bsd unix。”
“既然是开源的，就有跡可循。”
顾清舟的声音压得很低，像是在传授某种禁忌的魔法。
“明天拿到手机后，我不要求你们立刻破解基带（那是为了打电话），也不要求你们搞定激活验证。”
“我只需要你们做一件事。”
他的手指重重地点在“safari瀏览器”上。
“攻破它。”
“我知道，safari使用了一个开源的图片渲染库，叫libtiff。这个库在处理某些畸形的tiff格式图片时，存在一个致命的缓衝区溢出漏洞。”
“如果你们能构造一个特殊的网页，里面包含一张经过精心设计的、带有恶意代码的tiff图片。”
“当用户用iphone访问这个网页，瀏览器尝试渲染这张图片时……”
顾清舟做了一个爆炸的手势。
“嘭。”
“內存溢出，代码注入。我们將获得系统的最高权限（root）。”
房间里一片死寂。
只有克里斯急促的呼吸声。
作为顶级黑客，他瞬间听懂了顾清舟的思路。这不仅仅是一个漏洞，这是一个逻辑完美的攻击链。
“老顾……你確定那个库有漏洞？”克里斯的声音有些颤抖，“这可是未公开的0day漏洞啊！如果真的存在，那价值……”
“它存在。”顾清舟篤定地说，“而且，苹果现在的工程师根本没意识到。”
“听著。”
顾清舟双手撑在桌子上，眼神狂热。
“明天手机一到手，你们就开始逆向工程。验证我的猜想。”
“我要你们在48小时內，写出一个利用这个漏洞的工具。”
“不要叫它病毒。要叫它—— 自由之门 。”
“我们要让用户只需轻轻一点，就能从苹果的监狱里逃出来。然后……”
顾清舟嘴角勾起一抹笑意。
“然后，他们会发现，在监狱外面，有一个更精彩的世界等著他们。”
“那就是halo的原生版。”
“我们要把halo直接植入到系统里，绕过苹果的限制，直接调用摄像头，直接访问相册。”
“这才是我们要给用户的真正体验。”
克里斯猛地站了起来，手里的蝴蝶刀“啪”地一声合上。
“干了！”
他眼里的血丝仿佛都在燃烧。
“这比黑进五角大楼还刺激！我们要教贾伯斯写代码！”
“没错。”
顾清舟拍了拍那个黑色的手提箱。
“这里面，是关於arm架构的所有反汇编资料，还有我整理的unix內核文档。拿去用。”
“另外。”
他从口袋里掏出一张支票，拍在桌子上。
“这里是十万美金。作为你们接下来几天的加班费和红牛钱。”
“如果能在48小时內搞定，奖金翻倍。”
“吼——！”
黑客们发出了一声压抑的低吼。那是狼群闻到了血腥味的声音。
“行了，別嚎了。”
顾清舟摆了摆手。
“今晚好好休息。明天准时开工。”
“记住，我们不是在做坏事。我们是在解放全人类的手机。”
说完，顾清舟转身走出了小会议室。
门在他身后关上，隔绝了里面的狂热。
走廊里，王胖子正靠在墙上抽菸，看到顾清舟出来，掐灭了菸头。
“老顾，这事儿……风险是不是有点大？”胖子有些担心，“这可是明著跟苹果对著干啊。万一贾伯斯告我们怎么办？”
“告我们？”
顾清舟笑了笑，整理了一下衣领。
“法律只保护那些写在纸上的规则。而技术，保护的是那些敢於打破规则的人。”
“而且，胖子，你要明白。”
顾清舟走到窗前，看著外面第五大道的方向。那里，此刻已经排起了长龙。无数人带著帐篷，在等待那个歷史性的时刻。
“当几百万人都在使用我们的越狱工具，当halo成为了iphone上体验最好的软体时。”
“苹果不敢告我们。”
“他们只会来求我们。”
“求我们把这个漏洞补上，求我们入驻那个他们还没想好要不要做的app store。”
顾清舟的眼神变得深邃。
“这是一场博弈。而筹码，就是用户。”
“走吧，胖子。”
“回去睡几个小时。明天，我们还要去第五大道『收货』呢。”
顾清舟拍了拍胖子的肩膀，迈步走向电梯。
夜色深沉。
但在soho的这栋大楼里，一把名为“越狱”的利刃，已经磨得雪亮。
平时这扇门总是关著的，上面掛著一个画著骷髏头的牌子： 閒人免进 。
这里是halo的“暗部”。是克里斯和他的黑客小组的地盘。
6月28日，深夜十一点。
房间里烟雾繚绕，几台大功率的风扇在拼命转动，试图驱散那种混合了尼古丁、咖啡和焦躁的空气。
五六个年轻人围坐在一张圆桌旁。他们大多穿著黑色的卫衣，戴著兜帽，眼神里透著一种熬夜过后的亢奋和神经质。
克里斯坐在正中间，手里玩弄著一把蝴蝶刀，刀锋在灯光下翻飞。
“老板来了。”
不知是谁喊了一句。
门开了。顾清舟走了进来。
他手里提著一个黑色的手提箱，放在桌子上。
“咔噠”一声。
箱子打开，里面不是钱，而是一叠厚厚的列印纸，还有几块还没拆封的硬碟。
“各位。”
顾清舟环视了一圈，目光在每个人脸上停留了一秒。
“明天，就是那台所谓的『上帝手机』发售的日子。”
“全世界都在等著排队给贾伯斯送钱。媒体在吹捧它是革命，粉丝在尖叫它是神跡。”
顾清舟冷笑了一声。
“但在我眼里，它就是一个漂亮的监狱。”
他拿起一支粉笔，转身在黑板上写下了几个词。
达尔文內核
safari瀏览器
图片库漏洞
缓衝区溢出
“这是什么？”克里斯停止了转刀，眼睛死死盯著黑板。
“这是钥匙。”
顾清舟指著那个“达尔文內核”。
“苹果宣称iphone的系统是封闭的，安全的，无懈可击的。但他们忘了一件事——它的底层是基於开源的bsd unix。”
“既然是开源的，就有跡可循。”
顾清舟的声音压得很低，像是在传授某种禁忌的魔法。
“明天拿到手机后，我不要求你们立刻破解基带（那是为了打电话），也不要求你们搞定激活验证。”
“我只需要你们做一件事。”
他的手指重重地点在“safari瀏览器”上。
“攻破它。”
“我知道，safari使用了一个开源的图片渲染库，叫libtiff。这个库在处理某些畸形的tiff格式图片时，存在一个致命的缓衝区溢出漏洞。”
“如果你们能构造一个特殊的网页，里面包含一张经过精心设计的、带有恶意代码的tiff图片。”
“当用户用iphone访问这个网页，瀏览器尝试渲染这张图片时……”
顾清舟做了一个爆炸的手势。
“嘭。”
“內存溢出，代码注入。我们將获得系统的最高权限（root）。”
房间里一片死寂。
只有克里斯急促的呼吸声。
作为顶级黑客，他瞬间听懂了顾清舟的思路。这不仅仅是一个漏洞，这是一个逻辑完美的攻击链。
“老顾……你確定那个库有漏洞？”克里斯的声音有些颤抖，“这可是未公开的0day漏洞啊！如果真的存在，那价值……”
“它存在。”顾清舟篤定地说，“而且，苹果现在的工程师根本没意识到。”
“听著。”
顾清舟双手撑在桌子上，眼神狂热。
“明天手机一到手，你们就开始逆向工程。验证我的猜想。”
“我要你们在48小时內，写出一个利用这个漏洞的工具。”
“不要叫它病毒。要叫它—— 自由之门 。”
“我们要让用户只需轻轻一点，就能从苹果的监狱里逃出来。然后……”
顾清舟嘴角勾起一抹笑意。
“然后，他们会发现，在监狱外面，有一个更精彩的世界等著他们。”
“那就是halo的原生版。”
“我们要把halo直接植入到系统里，绕过苹果的限制，直接调用摄像头，直接访问相册。”
“这才是我们要给用户的真正体验。”
克里斯猛地站了起来，手里的蝴蝶刀“啪”地一声合上。
“干了！”
他眼里的血丝仿佛都在燃烧。
“这比黑进五角大楼还刺激！我们要教贾伯斯写代码！”
“没错。”
顾清舟拍了拍那个黑色的手提箱。
“这里面，是关於arm架构的所有反汇编资料，还有我整理的unix內核文档。拿去用。”
“另外。”
他从口袋里掏出一张支票，拍在桌子上。
“这里是十万美金。作为你们接下来几天的加班费和红牛钱。”
“如果能在48小时內搞定，奖金翻倍。”
“吼——！”
黑客们发出了一声压抑的低吼。那是狼群闻到了血腥味的声音。
“行了，別嚎了。”
顾清舟摆了摆手。
“今晚好好休息。明天准时开工。”
“记住，我们不是在做坏事。我们是在解放全人类的手机。”
说完，顾清舟转身走出了小会议室。
门在他身后关上，隔绝了里面的狂热。
走廊里，王胖子正靠在墙上抽菸，看到顾清舟出来，掐灭了菸头。
“老顾，这事儿……风险是不是有点大？”胖子有些担心，“这可是明著跟苹果对著干啊。万一贾伯斯告我们怎么办？”
“告我们？”
顾清舟笑了笑，整理了一下衣领。
“法律只保护那些写在纸上的规则。而技术，保护的是那些敢於打破规则的人。”
“而且，胖子，你要明白。”
顾清舟走到窗前，看著外面第五大道的方向。那里，此刻已经排起了长龙。无数人带著帐篷，在等待那个歷史性的时刻。
“当几百万人都在使用我们的越狱工具，当halo成为了iphone上体验最好的软体时。”
“苹果不敢告我们。”
“他们只会来求我们。”
“求我们把这个漏洞补上，求我们入驻那个他们还没想好要不要做的app store。”
顾清舟的眼神变得深邃。
“这是一场博弈。而筹码，就是用户。”
“走吧，胖子。”
“回去睡几个小时。明天，我们还要去第五大道『收货』呢。”
顾清舟拍了拍胖子的肩膀，迈步走向电梯。
夜色深沉。
但在soho的这栋大楼里，一把名为“越狱”的利刃，已经磨得雪亮。