林野听着，手指无意识地在沾满油污的裤子上划动。他的目光落在墙角充电柜里，那一排排段里统一配发的、带有GNSS定位功能的防爆巡检手环上。黑色的塑料外壳，小小的屏幕，像个丑陋的电子镣铐。他又想起轨检小车上那复杂精密的GNSS/INS系统，以及全站仪棱镜反射的冷光。
一个极其大胆、充满技术挑衅的念头，如同黑暗中的毒藤，悄然滋生——既然无法对抗这数据的牢笼，那么，能否利用更高级的数据，去伪造更低级的数据？用钢轨的“心电图”，去伪造徒步的“足迹”？
契机来自一次偶然的“学习”。
工区新分来一台更先进的轨检小车，厂家工程师来做培训。林野作为班组里学历最高（大专辍学）、对电子设备最“灵光”的年轻人，被陈大奎指派去跟着学操作。工程师在讲解数据后处理软件时，提到了一个功能：“原始数据导出与回放仿真”。
“……这个功能主要是用于教学和故障分析。你可以把一次检测任务采集到的原始GNSS/INS数据流，包括时间戳、原始观测值（伪距、载波相位）、陀螺仪和加速度计输出的角增量/速度增量、以及组合解算后的位置姿态结果，全部导出为一个加密的二进制文件。然后在软件仿真环境里，设定好起始点坐标，重新加载这个文件，软件就能根据这些原始数据，完全复现出小车当时的运动轨迹和姿态，甚至能模拟生成对应的轨道几何波形图。当然，这需要严格的坐标基准……”
工程师的话像一道闪电劈进林野混沌的脑海！**原始数据流！复现运动轨迹！** 这不就是……制造“幽灵足迹”的关键吗？
培训结束，林野像着了魔。他把自己关在工具房角落，用那台老旧的、用来查规章的工控电脑（性能极其孱弱），疯狂搜索。他搜GNSS数据格式（RINEX）、搜INS原始数据协议、搜卡尔曼滤波原理、搜轨迹仿真算法……信息碎片化而艰深，像在迷雾中摸索。但他抓住了核心：只要能拿到一次真实的、在合规线路上进行的轨检任务原始数据包，理论上，他就能在软件里“回放”这次任务，而回放输出的结果之一，就是精确的、带有时间戳的移动轨迹！这个轨迹，完全可以覆盖到徒步巡检的路径上！
难点在于：
1. 获取原始数据包：段里的规定，原始检测数据属于核心资产，检测完成后必须立即通过加密网络上传至段服务器，本地只保留处理后的结果报表。工程师演示时用的，是存储在笔记本本地的一个演示文件。
2. 坐标转换与匹配：轨检小车的轨迹是建立在工程独立坐标系下的（比如以某个CPIII控制点为原点），而徒步巡检手环记录的是WGS-84大地坐标（经纬度）。需要精确的坐标转换参数（七参数或四参数），才能将小车轨迹转换到手环系统能识别的经纬度上。
3. 欺骗手环：如何让手环“相信”这段伪造的轨迹是它自己“走”出来的？手环的定位数据是实时生成并加密的，直接修改上传数据包几乎不可能。
林野的目光，再次投向那台静静停放的轨检小车和旁边架着的全站仪。一个利用现有设备漏洞的、极其迂回复杂的方案，在他脑中艰难地拼凑成型。
第一步：盗火种——窃取原始数据包。
机会出现在一次临时任务。陈大奎被段里叫去开会，命令林野和赵建国完成K330+100处一处轻微高低不平顺的复测。检测过程很顺利。就在数据采集完成，林野准备按照流程点击“上传”按钮时，笔记本屏幕右下角的网络连接图标突然变成了红叉——工区那破败的无线网络毫无征兆地瘫痪了。
“搞什么名堂！”赵建国骂了一句。
“网络断了，传不上去。”林野“无奈”地报告。
“妈的，破网！”陈大奎的声音从电台里传来，带着不耐烦，“数据先存本地！回来再传！别耽误时间，收拾东西撤！”
“明白！”林野压抑着狂跳的心脏，手指在键盘上飞速操作。他没有像往常一样只保存最终报表，而是迅速找到了数据管理菜单里的“导出原始数据包”选项（工程师培训时提过，权限居然没锁！）。他插入一个事先准备好的、毫无标识的旧U盘，选择导出。进度条缓慢移动。屏幕上跳出一个警告：“导出原始数据需高级权限，是否继续？”林野毫不犹豫地点了“是”。几秒钟后，一个后缀名为“.raw”的加密文件存入了U盘。他迅速拔下U盘，揣进贴身口袋，像藏着一块滚烫的烙铁。然后才像没事人一样，保存了普通的检测结果文件。
第二步：筑巢——构建本地仿真环境与坐标转换基准。
这需要更强的算力。林野咬牙，从倒卖劳保和代跑攒下的微薄积蓄里，挤出两千块钱，从二手市场淘回一台配置勉强够用的移动工作站（ThinkPad P系列）。在出租屋昏暗的灯光下，他像个地下黑客，安装好破解版的轨检数据处理软件。导入那个窃取的“.raw”原始数据包。
这章没有结束，请点击下一页继续阅读！