- MISC
EzUSB
010editor编辑发现如下字段
判定为引导项，同时发现文件尾有PK（也可以binwalk-耗时长），将zip文件分离解压得DBR文件
用diskgenius加载虚拟磁盘文件，提示未格式化（也可以通过WinHex插件xways中的未知文件类型判断）
结合DBR文件判断需要修复ntfs的dbr,通过xways修复，将USB 63扇区修改为DBR中的hex值
可以正确识别为NTFS文件类型，并找到机密.zip
hex却非正确zip文件头，猜测可能反转，将hex有效段反转可得flag
