日志分析

流量分析

wireshark

usb 协议

lcd 域是主要的

冰蝎 分析

1. 协商秘钥
2. 使用 md5 的高 16 位作为秘钥，存储到$_session 变量中

内存取证

日志分析