`protocol.bin` 在启动时由注入的 FLAG 生成。遍历带长度的 KINO frame,选择 type=3 的 payload 并用 `0x23` XOR 解密。
从 KINO 头开始按长度遍历 frame
定位 type=3 的 payload
将其逐字节与 `0x23` XOR