7.11作pdsdt狮虎给的旧题mms协议分析

首先打开题目，筛选tcp

而后，length排列，翻找不同的字节段
咱们能够看到length为1771的时候，fileopen打开了flag.txt

而后flag确定在fileread里，并且根据抓包，他会在flag.txt后面
继续跟进
序号1771的后面找fileread，且字节长度独一无二的那个,双重锁定下，找到flag。