数据对上了。

他继续翻，发现每份档案末尾都嵌着一个微小数据包，伪装成图像元信息。

他用十六进制编辑器打开，提取出一段加密回传指令。追踪路径显示，数据最终跳转到一个境外云服务器，IP地址被多层代理遮掩，路径绕了六个国家，最后消失在蒙古边境的一个废弃基站。

他启动逆向追踪脚本，用的是自己改写的三层穿透协议，原本是用来追缴毒贩暗网交易的。