分析 `SYSTEM` 文件，恢复曾连接的 USB 设备信息及隐藏 flag。
`SYSTEM` 是 Windows 注册表 hive。
可用注册表取证工具或直接搜索文本线索。
用 `grep KINOCO SYSTEM` 查找隐藏数据。
