提示提示 1查看检查 `capture.txt` 的 flow 与 payload_hex 字段提示 2查看只选择 `flow=exfil` 的记录提示 3查看将 payload_hex 转 bytes 后逐字节与 `0x5A` XOR