[ctf-d] DOS 모드에서는...

1팀 김나연

 

 

문제에 제시된 jpeg 파일이다.

hex값...?

hxd로 열어본다.

 jpeg파일의 헤더 시그니처도 확인했고

푸터 시그니처를 확인하려고 내렸는데

웬 이상한 문자만 가득하다.

FF D9

여기가 푸터 시그니천데

밑에는 다른 내용이 훨씬 많다

 

This program cannot be run in DOS mode

문제와 같은 말이다.

 

jpeg 다음에 다른 파일이 하나 더 있는 거 같으니

분리시켜 본다.

 

리눅스 파일 카빙 툴 foremost 명령어로

exe파일 획득

 

카빙해서 나온 exe파일을 실행시키니까 flag값이 나왔다