什么都好，就是歌曲不怎么好听，辣耳朵

这个题不错，对我这个新手来说，已经很懵逼了，学到了不少东西

回复下面@ctf-小子 的问题：“txt为空”的解决办法，-e usb.capdata 换成 -e usbhid.data。具体原理可移步：https://mp.weixin.qq.com/s/bAYphUPNG1gwsOugReFSbg

此题目质量很高，学到不少东西，尤其对我这种菜鸟来说

好难

tshark -r whereiskey.pcapng -T fields -e usb.capdata>usbdata.txt 提出来的txt文件是空的怎么回事

找到更好的解决办法了，于最新评论处

我用的笨方法：wireshark先过滤后再用脚本提取

大为震撼

最后一段话啥意思啊，真的没弄懂，pay attention to 啥啊？

题目作者真是性情中人

针不戳，耳朵都快听聋了