提示 提示 1 查看 检查 `capture.txt` 的 flow 与 payload_hex 字段 提示 2 查看 只选择 `flow=exfil` 的记录 提示 3 查看 将 payload_hex 转 bytes 后逐字节与 `0x5A` XOR