【第七届诡殇推理谜题大赛】第一题《电脑失窃之谜》作者：潇潇雨歇（红字勘误六处）

虚拟

盗窃犯：陈唧唧
动机：不想陷入挂科循环

犯人的基本特征

事先有预谋的缜密计划，犯人尽可能做好了充足的准备。

进馆时间在 10:00 之后
王老师平时都是周日下午三点才来图书馆，而今天属于特殊情况所以提前来。
因此犯人为了能确保计划成功，必须在上午10点后才进入图书馆，这样才不会自己在15点前被迫离开。
据此，排除23名嫌疑人中的前6位（10点及之前入馆的同学）。

非计算机学院和信电学院学生
上述两个学院的学生必须在15点后前往开会，开会地点距离图书馆有10分钟最快电动车车程，不得迟到、早退。
若是这两个学院的学生作案，那么从一开始计划就无法成立，因为正常情况王老师是15点后才到图书馆。犯人不可能将希望寄托于突发情况。
犯人在14点57分时仍在操作电脑，说明14点57分~17点+犯人都无法主动提交电脑至失物招领处。
犯人若在14点57分后把电脑随意丢弃在某处，也只能是在开会地点附近。那么即便有人捡到电脑，也不会将它送去10分钟车程外的失物招领处。
据此，排除赵亦可、姚瑶。

犯人至少在14:41前离开图书馆
根据龙哥查的浏览器记录，犯人并未访问过学校的RVPN网站，但犯人确实用电脑访问到教务网。
说明犯人并不需要用到反向代理，而是直接连接了学校的免费wifi，直接打开了教务网。
而在图书馆附近因为检修无法连接学校wifi，则犯人必然先将电脑带出图书馆，而后才进行连接、登录教务网、修改系统中分数。
因此犯人必须在14:41前离开图书馆到可以连接学校wifi的区域。
据此，排除14:41后离开的学生：孟逝、陈小土、秦雨、梁博、白昇、何子君、叶亚、穆小茜、周子佩、叶一、卿司。

根据以上特征，已排除19人，剩余：

王营	2017级（大五）	男	11:18	13:58	医学院
龚梓	2019级（大三）	女	12:02	14:40	农学院
高庆茶	2019级（大三）	男	12:47	14:19	电气学院
陈唧唧	2021级（大一）	男	12:50	14:34	理学院

犯人的独特特征
四名嫌疑人离开的时间各不相同，王营和高庆茶早于已知的第一次操作电脑时间（14:23），龚梓正好在14:41首次访问教务网前离开，陈唧唧则在本地文档被保存前3分钟离开。
不管是那种顺序其实都可以说得通，因为关于犯人的具体的行动顺序的线索基本没有。
动机方面，大五>大三>大一，但是基于动机强弱分析还是太弱了，纵观整张名单，大五大四就两个人，那其他人还分析个什么呢？
乳胶手套看起来像是指向医学院，但是这点正反都能说。
正着说：医学院学生方便get到乳胶手套。
反着说：犯人不想留下个人痕迹，又怎么会用和自己专业有关的乳胶手套。

于是在学着主角思忖良久后我发现一个华点。
王老师的鼠标！
犯人在偷窃电脑时，还特意翻找了公文包和电脑包，最终拿走鼠标。说明犯人一开始就想好在拿走电脑时也必须拿走鼠标，而非拿走电脑时看到鼠标就顺便拿。
犯人只是为了方便操作才拿走鼠标吗？
从犯人实际做的操作来看，并没有必须要用鼠标才方便进行的操作，并且带着手套也是可以使用电脑触摸板的。少拿一个鼠标还能少一点麻烦。
因此，犯人必然是提前知道电脑的触摸板坏了，所以才拿走鼠标（不想连接自己的设备）。

当然。每年我都会把某一个时间段的课程挑出来，然后把所有那些因为挂科啊或是休学啊之类的原因、没在指定的年级完成马原课程修读、所以来重修的学生都挑出来，安排进这个教学班——也就相当于是单开一个‘挂科重修班’。你应该已经连续在那个班里待两年了吧？光是看名字都眼熟了。

根据不同学院的排课方式，学生们本应在大一或者大二学习完《马克思主义基本原理》课程。

龙哥是大三学生，且已经挂科两年，今年是第三年重修。而王老师说他在挂科重修班里连续待了两年，也就是说龙哥本应在大一完成这门课，但是挂科了，大二大三他并不是和正常修读这门课的学生在同一个班里。
再根据学生们本应在大一或大二完成马原课程，可知大三以上的王老师的学生都一定是被分配到挂科 重修班，也就是王营、龚梓、高庆茶都是在本周二上课，且每周只有一节马原课。
王老师的鼠标是周三在家备课时弄坏的，因此这三个人都不可能知道这一点。
虽然不知道大一学生的马原课是在哪一天，但是因为其他三人都已经排除，那么唯一有可能的就是和龙哥等人不在同一个班的大一学生——陈唧唧。

犯人的行动
犯人原本的计划：
① 10点后来到图书馆，在王老师平时常坐的位置附近埋伏（例如隔着书架）。
② 当王老师来到座位并离开去买咖啡的5分钟，犯人拿走电脑和鼠标。（原计划中这应该发生在15点~15点5分）
③ 犯人拿着电脑到图书馆内另一处偏僻点的位置（总之远离阅览室）。
④ 修改本地的平时分文档、上传改动后的文档到教务网，删除历史版本、清除痕迹等等。
⑤ 将电脑随便放到某处（或者原地放下不管），自己去做别的事。电脑会被送到图书馆内的失物招领处，并且无法判断此时犯人是否已经离开图书馆，扩大嫌疑人范围。

在计划中有两个重点：
① 修改教务网文件必须先修改本地文件（然后上传），且访问教务网至少要联网。
即，联网是犯人计划中必备的一步，但是犯人只额外连接过一个公开热点。
公开热点应属于意外事件，正常情况大家都会设置密码。那么在正常情况下犯人岂不是只能连接自己的热点留下个人痕迹？这和犯人精心计划避免留下痕迹是冲突的。
因此我认为那个公开的热点正是犯人开的，他故意开了一个任何人都可以连接的热点，手动藏叶于林。即便在电脑中留下了连接该热点的记录，也无法指向某个具体的人。
主角在吃午饭时可以搜到这个热点，而犯人此时应该在阅览室埋伏，所以快餐店和阅览室距离应该不远。

② 犯人原本的计划中不应该将电脑带出图书馆，因为那样无异于限定了自己离开图书馆的时间。
犯人最终将电脑带出图书馆属于意外事件，促成这一意外的只能是犯人临时发现手机流量热点无法直连教务网。
即，犯人在计划前不知道热点无法直连教务网。所以犯人必然是先在图书馆内连接了热点，之后才决定离开图书馆。


事件还原
陈唧唧是大一学生，但是在本周看到自己平时分后知道自己大概率要挂科，并且王老师的严苛声名在外，他不想陷入挂科循环，因此心生邪念打算偷老师电脑更改分数。
图书馆在一周前就说周日要检修没有监控，而王老师几乎每周日下午三点都会来图书馆的一个偏僻位置，且放下电脑后都会先离开一下座位买咖啡。陈唧唧已经是大一下学期的学生，知道这一点也并不奇怪。
因此陈唧唧就打算在周日进行修改计划，为此他准备了乳胶手套，并且在之前大一学生上课时王老师让每个学生用电脑查看了平时分，所以当时的学生应该都知道触摸板坏了。
周日中午12点，他来到图书馆事先埋伏在王老师平时坐的位置附近（例如隔一个书架），没想到有意外收获，老师今天提早来了。
13点30分~13点35分，陈唧唧趁着老师去买咖啡的时间偷走了电脑和鼠标。
14点23分，陈唧唧带着电脑来到图书馆内一个安全的位置，开始修改本地文档。
14点30+分，陈唧唧快修改好文档，就想先打开教务网备着，于是将电脑连上了自己事先就开着的公开热点“vivo哈哈哈哈哈哈”，但是没想到却无法访问教务网。
陈唧唧用自己的设备（最优选择）测试了一下确定网络是没有问题的，只是访问不了教务网。
他事先没有料到这种情况，并且作为疫情时代的大一学生，很可能也没有经历过要在校外用内网的情况，因此他不知道可以用反向代理。所以这时候他便决定带着电脑离开图书馆，在外面连接校园网再试试看。
要是教务网网站本身的问题，那只能自认倒霉，成绩去他妈。
14点34分，陈唧唧离开图书馆，3分钟后来到可以连接校园网的地方（大概也有一百多米开外了），用自己的设备再次访问教务网，没问题。
随后他保存好本地的文档，非常谨慎的删除了文档的历史版本，用电脑打开教务网、登录、上传了新文档、删除云端的历史版本。最后再处理掉浏览器访问记录等等。
在15点左右全部做完后，陈唧唧将电脑丢弃到图书馆附近，后被路人同学捡到，送往最近的失物招领处。
吐槽：虽然强行用上了鼠标的线索，但是14:34离开还是hin怪。
算了，就酱紫吧，草草结案吧！