-
[xcz.kr] Prob222022/Write-Ups 2022. 8. 2. 20:08
1팀 정유진
Who's Notebook?
다운받은 Notebook 파일을 바로 FTK imager로 열어보려 했으나 열리지 않았다.
그래서 Hxd로 열어봤는데 ADSEGMENTEDFILE 이미지 파일이라고 한다.
AD1 파일 포맷이라서 파일을 .AD1 확장자로 바꿔주고
FTK imager로 다시 열어보면 파일이 열린다.
다 들어가보니 밑에 있는 파일들은 큰 의미가 없는 파일들이고?...
Desktop파일 들어가보니
사진이나 gif파일 등이 보였다.
그러다가 이런 코드가 있는 파일 발견.
Gps route Editor로 만들어졌다길래 깔아본다.
링크에 들어가서 깔고
에디터를 연다.
그리고 아까 그 파일은 따로 추출해둔다.
이 에디터에서 열어보면 빨간색으로 경로가 나온다.
공덕역이 출발지점이다.
거친 곳은 김포공항이고
도착지가 한진 렌터카인줄 알았으나.
문제가 꽤 오래전에 만들어졌나?
최종 도착지는 세븐일레븐이라고...한다..
그래서 값은
GONGDEOK_GIMPOINTERNATIONALAIRPORT_7-ELEVEN
'2022 > Write-Ups' 카테고리의 다른 글
[ctf-d] 저희는 디스크 이미지를 찾았습니다. (0) 2022.08.02 [N0Named Wargame] 어제 뭐 했어? (0) 2022.08.02 [ctf-d] 저는 플래그를 이 파일에... (0) 2022.08.02 [ctf-d] 답을 찾기 위해 돋보기를 써라! (0) 2022.08.02 [ctf-d] 우리는 바탕화면 캡처 본을 얻었다. (0) 2022.08.02