0x01 字符串提取
這類題比較簡單粘驰,直接搜索關(guān)鍵字字符串漠吻,如:Pwnium2014的 USB if Fun途乃,直接搜Pwnium有關(guān)的信息。
```
$ strings -a for1.pcapng | grep -i Pwnium
-a --all:掃描整個文件而不是只掃描目標(biāo)文件初始化和裝載段
-i:忽略大小寫的不同烫饼,所以大小寫視為相同杠纵。
Pwnium{408158c115a82175de37e8b3299d1f93}
```
ssssssssssss