提示提示 1查看依次解析 Ethernet、IPv4、TCP 头部,取得 TCP seq 和数据偏移提示 2查看只出现两次的同一 seq 才是真实数据,单独出现的 seq 是诱饵提示 3查看对每组单字节有效载荷做 XOR,并按 seq 升序连接