分析内存字符串记录 `memstrings.txt` 的安全文本 fixture,恢复经过 Base64 和单字节 XOR 混淆的 stage2 载荷。
搜索 `stage2=` 记录。
先 Base64 解码该值。
尝试单字节 XOR,寻找可读的 campaign tag。