`capture.bin` 在启动时由注入的 FLAG 生成。解析 KBIN TLV 记录,提取 type `0x42`,再用 `0x5A` XOR 解码。
先确认 `capture.bin` 的 KBIN 头和 TLV 布局
遍历记录并定位 type `0x42`
将该值逐字节与 `0x5A` XOR