加密邮件的接收IP位于市中心的金融区，准确的说，是金融区街角的一家很有格调的咖啡馆。
因为潜在客户都是周围工作的小资白领和商界精英，所以咖啡馆牵了一条专线宽带，并部署了无线路由，为客人提供无线上网服务。
也正是专线网络的固定IP，才让高玥毫不费力的找到了IP地址所在的物理位置。
然而经过外勤的秘密侦查，以及对咖啡馆老板及所有员工的背景调查，基本排除了那里是一处敌特据点的可能。
也就是说，宝岛的特务们，只是利用了他们的无线网络。
这下可难坏了外勤门，看着周围密布的写字楼、门市，还有大量背着笔记本电脑来来往往的白领们，直接就傻眼了。
这时候高玥再次发挥了巨大的作用。
趁着下午上班后，咖啡馆客人极少的当口，外勤悄然控制了局面。
而后，高玥背着笔记本电脑包犹如普通客人一般进入店内。
找个位置坐下后，连入了咖啡馆的无线网络，登录路由检查了一下，发现目标IP地址依然处于连接状态。
接下来的工作对高玥来说非常简单，找到了IP地址的无线网络名称后，通过调整接收位置时信号连接强弱的变化，对其进行三.角定位。
定位出水平方向后，又上到楼上，用同样的方法对其进行高度定位。
最终，将目标设备的位置，锁定在咖啡馆对面楼二单元四楼和五楼的四个房间。
考虑到无线路由器的功率有限，对方隔着一条马路接收信号，必然有大功率定向天线。
而且，定向天线一定会布置在窗口位置，并对准咖啡馆的方向。
外勤利用望远镜，仔细观察可疑的四间房间，最终将目标锁定了在四楼一间落着百叶窗的房间——415。
街对面的楼是一栋商住两用楼，户型都不大，楼内有普通住户也有一些小的工作室或是小公司。
通过调查楼管处登记，415房间处于外租状态，用途登记是仓储。
而外租时间，是五天前。
外勤没有马上展开行动，先确定了房主身份没有问题后，找到对方了解情况。
据房主所说，415之前租给了一家从事个性婚纱设计的工作室。
工作室经营不善，两个月前就倒闭了。
现今这种小型商住混用楼不是很吃香，所以不太容易招租，因此这间房一直处于闲置状态。
五天前有人从楼管处拿到了他留下的招租电话，声称要短租下来当临时库房。
对方虽然只租两个月，但出的租金很高，房主一看短时间内恐怕也很难找到长租户，便痛快的和对方签了合同。
交钥匙时，还亲眼看到租户运来了一大车大大小小有轻有重的纸壳箱。
随口问了一句，对方说都是些办公用品，房主便没再多打听。
毕竟附近都是写字楼，有人盯上了办公用品这份商机是件很正常的事情，也没什么好打听的。
外勤随即调来技术设备，从对面楼透过玻璃对目标房间进行侦查。
基本可以确定，房间内除了很多落成落的纸壳箱外，临近窗口位置，有一台工作中的小型服务器。
除此之外，没有人员活动的迹象。
由此推断，那台服务器只是一个隔绝风险的中转设备。
接到信息后便会转发出去，而转发方式，可能是通过无线网络，也可能是通过广域网络。
也就是说，那帮家伙的据点可能就在附近，也能在城市中的任何一个角落。
完全摸不准情况之下，为了得到更精确的信息，高玥开始尝试通过无线网络侵入目标服务器，从而找出线索。
结果一试之下才发现，目标服务器使用了沙盒软件，并基于沙盒软件，有多套虚拟系统在并行工作。
而且，服务器上连接了多个外接无线网卡，分别连接着周围数个无线网络。
每套虚拟系统，通过不同的无线网络与外界连接，又通过虚拟网络进行内部并网。
想用远程入侵的方法搞清楚其运作机制，以及到底都连接了什么地方，不但耗时间，而且风险极高。
一个操作不慎重，就会被对方察觉。
除此之外，还有一种相对简单的方法，就是对周围所有的无线网络进行甄别。
这样被察觉的风险要小很多，不过同样耗时。
而最简单方法，就是进入房间，高玥直接对服务器进行操作。
但那么做风险极高。
其一，那个所谓的“二组”明显非常精通于网络技术。
所以，有极大可能在房间内布下监控系统。
如果进入前断掉网络或着电力，很可能会引起对方的警觉。如果不断掉，进屋的同时就已经暴露了。
其二，那个所谓的“二组”就楼内，或是周围的某处近点。