0x01 字符串提取
这类题比较简单,直接搜索关键字字符串,如:Pwnium2014的 USB if Fun,直接搜Pwnium有关的信息。
```
$ strings -a for1.pcapng | grep -i Pwnium
-a --all:扫描整个文件而不是只扫描目标文件初始化和装载段
-i:忽略大小写的不同,所以大小写视为相同。
Pwnium{408158c115a82175de37e8b3299d1f93}
```
ssssssssssss
这类题比较简单,直接搜索关键字字符串,如:Pwnium2014的 USB if Fun,直接搜Pwnium有关的信息。
```
$ strings -a for1.pcapng | grep -i Pwnium
-a --all:扫描整个文件而不是只扫描目标文件初始化和装载段
-i:忽略大小写的不同,所以大小写视为相同。
Pwnium{408158c115a82175de37e8b3299d1f93}
```
ssssssssssss