Hidden-Message（来源：攻防世界）

1.关卡描述

---

2.解题步骤

---

分析：

流量分析题，题目说藏的什么信息？

全是UDP协议

与古典物理学相比，古典物理学是一个稍微宽松的术语，通常指20世纪和21世纪的物理学，因此总是包括量子理论，而古典物理学是一个物理系统，在这个系统中，理论是有效的。古典物理学的应用是，分子向上，包括原子和原子内部的宏观领域一般不提供一个正确的描述磁辐射是部分描述，因为量子效应是obsy比qu不同的情况下，量子物理学的原理是由comechanics在某种意义上是确定性的

根据对应定理，普朗克常数不会出现，当一个系统变得更大或更多的动力学倾向于出现时，有一些例外，这就是为什么我们在处理经典量子对应中最活跃的领域之一时，可以用数学来解释这个领域，量子物理定律是如何产生的至c

现代物理学只是量子物理学，包括相对论

经典物理定律的物理系统不受物理原理的限制，实际上是分子中原子间孤立原子和天文nd能级的尺度经典物理定律被打破了

此外，经典电子学理论限制了它在更广泛的物质中提供可校正效应的能力，经典物理学一般以完全决定论为特征，尽管许多世界对量子力学经典物理方程的解释都是原理和Ehrenfe质量作用普朗克常数如果研究是在经典物理的大尺度极限下发现经典物理，那么像超流体这样的经典理论就忽略了量子力学中的日常物体，而不是经典描述就足够了

总共80个流.

=====================================

参考答案：

80个流，即80个01，即10个8位的二进制

发现只有红框位置0101不断变换

感觉是隐写

提取出来

10110111100110101001011010001100100110101001000110011101100110101000110110011000

得到1开头的二进制，看起来不像是二维码，尝试反转。

00011001101100010101100110111001100010010101100100110001011010010101100111101101

发现还是无法转换。

猜测是01互换

01001000011001010110100101110011011001010110111001100010011001010111001001100111

Heisenberg

方法二：

tshark的使用：

tshark -r "C:\Users\Administrator\Desktop\test.pcap" -T fields -e udp.srcport

tr转换（该命令属于linux）

tshark -r test.pcap -Tfields -e udp.srcport | while read port; do echo -n ${port: -1}; done | tr 01 10 | perl -lpe '$_=pack"B*",$_'

这里使用linux下的tshark会有很多限制，要注意一下，目前自己没有解决这个问题。

================

总结：

这个思路这是没想到，还需要01互换 。

标签：01,tshark,物理学,经典,Hidden,量子,Message,物理
来源： https://blog.csdn.net/weixin_39934520/article/details/122014244