-
[CTF-d] 윈도우 작업 관리자에서 우클릭...2022/Write-Ups 2022. 8. 16. 23:17
6팀 최민영
CTF-d의 디스크 문제 윈도우 작업 관리자에서 우클릭...을 풀어보도록 하겠습니다.
문제를 다운 받아보니 압축파일이라 압축을 풀어주면
이러한 파일이 보입니다.
파일명이 RunMe이지만 불안하니 아직은 실행시키지 않겠습니다.
파일을 HxD 프로그램으로 열어보니 MDMP 파일인 것으로 확인되었습니다.
MDMP 파일이란?
프로그램 오류 또는 충돌 후 Windows가 생성 한 압축 파일로
프로그램의 메모리 공간에서 "덤프 된"데이터를 포함한다.참고 사이트: https://whatext.com/ko/mdmp
사이트에서 확인해보니 비주얼 스튜디오로 열 수 있다고 하여 비주얼 스튜디오로 열어주겠습니다.
비주얼 스튜디오로 열어보니 해당 덤프 파일의 요약 정보만 나와 있지 별다른 내용은 찾을 수 없었습니다...
다른 프로그램으로 열어볼 수 있는지 찾아보겠습니다.
...HxD 프로그램으로 쭉보다가 키워드로 보이는 값을 찾아낸 것 같다......
해당 키를 입력해보겠습니다.
해결되었습니다...
너무 당황스럽다.'2022 > Write-Ups' 카테고리의 다른 글
[ctf-d] DefCoN#21 #1 (0) 2022.08.16 [ctf-d] 모두 비밀번호를 txt파일... (0) 2022.08.16 [ctf-d] DOS 모드에서는... (0) 2022.08.16 [ctf-d] GrrCon 2015 #3 (0) 2022.08.16 [ctf-d] broken (0) 2022.08.16