[Dreamhack_워게임] lolololologfile

lolololologfile | 워게임 | Dreamhack

lolololologfile

---

Q. 플래그가 들어있는 PDF 파일을 누군가가 삭제했다 . 어떻게 복구해야하는가 ?

 

:

 

문제파일을 다운받아보니 확장자가 .E01이라 우선   FTK Imager 를 켰다.

 

 

이름부터 수상한 unallocated space 디렉토리에 있는 파일들을 모두 추출했다

추출 후 라이브러리로 들어가니

 

 

 

여러 개의 파일들을 볼 수 있었고 각각 HxD로 열어본 결과, 첫 번째 파일에만 Decoded text 창에 pdf 파일이라고 적혀있다 

문제에서 PDF 파일을 삭제했다고 했는데, 아마 이 모든 파일을 하나로 합치면 문제에서 찾는 pdf 가 아닐까? 

 

 

모두 PDF 파일로 변환 후 합쳤더니 손상된 파일이라고 뜬다

 

그렇다면 원래 추출했던 파일에서 먼저 합치고 나중에 하나의 파일로 만들었을 때 확장자를 pdf 로 만들면 될 것 같다.

 

쨘 

플래그 나왔다

 

DH{1_lov3_For3NSiCS_Not_FOur_AND_six}