他需要的不再是让芯片说谎。他需要让芯片变成别的东西。

老郑在捕杀令生效前从第四区节点站淘汰下来的那台信号中继单元，此刻正摊开在默媣面前的桌面上。他用了将近三天时间，通过维护端口进入了中继单元的底层，然后从中继单元的底层，顺着信号链往上摸到了管理部区域节点的识别码分配逻辑。每一枚芯片的识别码都不是随机的。它由三个部分构成：区域代码，植入批次代码，以及等级标识代码。等级标识代码是一个两位数。甲等是01，乙等是02，丙等是03，丁等是04。无等是00。

00不是一开始就有的。默媣在逆向识别码分配逻辑的过程中发现，管理部最初的编码方案里，等级标识代码是从01到04，没有00。00是在第一次全球考试之后，由系统更新补丁添加上去的。专门为无等级者添加的。一个在事后被插入编码体系的、专门用来标记“无效”的符号。所以系统识别无等级者的方式极其简单粗暴——读取识别码的等级标识位，如果是00，就是无等。如果是01到04，就是正常公民。

他把识别码分配逻辑的全部结构拆解完毕的那个晚上，坐在屏幕前，盯着那行“00”看了很长时间。然后他开始写伪装方案的第一行代码。

方案的核心逻辑并不复杂。芯片的识别码在每一次与区域节点握手时都会被读取一次。握手的过程发生在芯片进入一个新区间节点的覆盖范围时，节点会向芯片发送一个验证请求，芯片返回自己的识别码，节点确认后将芯片纳入该区域的监控网络。他要做的事情，是在芯片返回识别码的那一瞬间，把等级标识位从00替换成03。不是永久替换，是瞬时替换。握手完成之后，芯片恢复正常。下一个节点，再替换一次。这样从系统的监控日志上看，这枚芯片在通过每一个区域节点的时候，发送出去的身份都是一枚丙等芯片。丙等公民在区域间移动是正常行为——生产调配，岗位轮换，物资运输，有无数种合法的理由可以解释一个丙等公民为什么从一个区移动到另一个区。系统不会为丙等公民的跨区移动触发警报。

但他需要一个东西来执行这个瞬时替换。偏移模型可以靠佩戴者自己携带的简易装置运行，因为偏移只需要在芯片本地修改位置脉冲的参数。但识别码替换不同——替换必须在芯片与节点握手的那一瞬间发生，不能早，不能晚。早了，芯片在到达节点之前就发送03，节点会判定为信号异常。晚了，00已经发送出去，节点已经把这枚芯片标记为无等，替换失去了意义。这个“瞬间”的窗口，不超过零点三秒。零点三秒，需要一台能够实时监测芯片握手信号、并在握手发生的同一时刻执行替换指令的设备。不是佩戴者自己能携带的简易装置能做到的。需要一个更强大的、能够同时监控多个芯片握手状态的中继端。

他把老郑的那台信号中继单元重新拆开，开始改它的信号处理模块。中继单元原本的功能是接收区域内所有芯片的信号，放大，然后转发给上一级节点。他现在要做的是让它在转发之前，拦截、修改、再发送。拦截芯片握手的验证请求，提取其中的识别码，把等级标识位从00改为03，然后把修改后的识别码打包，发送给节点。节点收到的是03，返回确认，握手完成。整个过程中，节点不知道它刚刚跟一枚00开头的芯片握了手。它只知道一枚丙等芯片进入了它的覆盖范围，一切正常。

默媣用了将近两周把拦截模块写完。他在巢的临时藏身处——一座废弃矿井深处的备用巷道里——做了第一次测试。测试对象是他自己的芯片。

他把中继单元的天线对准自己后颈的方向，打开拦截模块，然后向矿井深处走了一段距离，模拟从一个区域节点进入另一个区域节点的过程。当他跨过预设的信号交接线时，中继单元屏幕上的指示灯跳了一下。拦截成功。识别码替换成功。握手完成。