xcz.kr 의 PROB1이다. Why So Serious? 라고 적힌 사진이 있고
제목은 End Of Image이다.
단순 카빙문제이다. 복잡하지않아서 손카빙으로 진행했다.
일단 사진파일을 다운받았다.
이제 HxD로 열어보자.
열어봤다. 이 파일은 png 파일이기때문에 파일헤더가 89 50 4e 47인데
png파일은 마지막에 끝나는 지점이 IEND~ 로 끝나는 특징을 지닌다.
이 IEND~ 부분을 찾으면 다른 파일의 시작이든, 그 끝부분에 무언가 있겠지란 생각으로 찾아갔다.
찾아간 모습인데, 바로 옆에 FF D8 FF E1 이 보인다.
저건 jpg 파일의 헤더부분이다. 그렇다면 이 png파일 뒤에 jpg파일을 붙여놨다고 생각할 수 있다.
이제 카빙을 진행하면 저 jpg파일이 추출돼 나올것이다.
손카빙을할지 툴을 쓸지는 자유이지만, 복잡하지않고 연습의 차원에서 손카빙으로 진행했다.
jpg 파일은 맨 마지막에 FF D9 로 끝난다는 특징을 지닌다.
이 파일의 맨 끝으로 내려가면 FF D9 라는 부분이 있다. 저기까지 복사 한뒤에
새 파일을 생성해서 1.jpg 파일로 저장해주었다.
답이 나왔다.
끝.
반응형
'Wargame > Forensic-W' 카테고리의 다른 글
xcz.kr PROB7 (0) | 2017.08.07 |
---|