mms协议分析,
0.文件下载:https://github.com/liupuz/ICSC_online_1
1.打开pacp文件,看到有mm协议,先过滤一下mms协议,同时搜索flag字符串
2.看到NO.1764里有flag.txt,功能码是fileDirectory
3.猜测有可能会用fileopen打开该文件,所以对fileopen进行过滤
4.第1771、1798、1813、4034条都对flag.txt进行了打开操作。接下来去每条报文后边一条看是否有fileread进行了读取。最终在1800处发现,其读取了flag.txt,1801是回复报文
5.内容是一张base64编码的图片,对其进行解码得到