纵横网络靶场-损坏的风机

题目描述:

小明是一家新能源汽车制造厂的风机操作员，每天的工作是根据工厂的实时温度输入风机的转数，但由于机器的老化，风机最多能接受2000转/分钟的转速，在当天下班后，检修人员发现风机由于转速过快出现了故障，请根据维修人员捕获的流量包分析当天风机的转速达到了多少转才出现的故障，flag为发送高额转速的Data层的HEX数据。flag格式为:flag{}

打开流量包,先过滤modbus

经过功能码查找,只有读和写的功能码。既然是风机破坏,那么就有可能是写

modbus.func_code == 6

 

一个一个测试data值只有bb8的十进制数据为大于2000

那么他的data层hex为以下

flag{4d0000000006010600000bb8}