728x90
    
    
  반응형
    
    
    
  이번에는 ctf-d 워게임의 "윈도우 작업 관리자에서 우클릭..." 문제를 풀어볼 것이다.

다음과 같이 메모리 덤프를 뜬 파일이 보인다.

strings를 이용하여 flag형식을 검색해보면 다음과 같이 쉽게 flag를 획득할 수 있다.

SharifCTF{4d7328869acb371ede596d73ce0a9af8}
728x90
    
    
  반응형
    
    
    
  'Forensics' 카테고리의 다른 글
| CTF-D writeup - Find Key(ELF) (0) | 2022.08.20 | 
|---|---|
| CTF-d writeup - fore1-hit-the-core (0) | 2022.08.20 | 
| [기초부터 따라하는 디지털 포렌식(inflearn)] - Volatility 사용 및 문제풀이 (0) | 2022.07.24 | 
| [대회 문제 풀이로 이해하는 디스크 포렌식 분석] - Thumbnail, Skype, Recycle.bin 분석 (0) | 2022.07.17 | 
| [대회 문제 풀이로 이해하는 디스크 포렌식 분석] - APK (0) | 2022.07.03 |