본문 바로가기

Wargame/Forensic-W

xcz.kr PROB1

xcz.kr 의 PROB1이다. Why So Serious? 라고 적힌 사진이 있고

제목은 End Of Image이다.

단순 카빙문제이다. 복잡하지않아서 손카빙으로 진행했다.



일단 사진파일을 다운받았다.

이제 HxD로 열어보자.



열어봤다. 이 파일은 png 파일이기때문에 파일헤더가 89 50 4e 47인데

png파일은 마지막에 끝나는 지점이 IEND~ 로 끝나는 특징을 지닌다. 

이 IEND~ 부분을 찾으면 다른 파일의 시작이든, 그 끝부분에 무언가 있겠지란 생각으로 찾아갔다.



찾아간 모습인데, 바로 옆에 FF D8 FF E1 이 보인다.

저건 jpg 파일의 헤더부분이다. 그렇다면 이 png파일 뒤에 jpg파일을 붙여놨다고 생각할 수 있다.

이제 카빙을 진행하면 저 jpg파일이 추출돼 나올것이다.

손카빙을할지 툴을 쓸지는 자유이지만, 복잡하지않고 연습의 차원에서 손카빙으로 진행했다.



jpg 파일은 맨 마지막에 FF D9 로 끝난다는 특징을 지닌다.

이 파일의 맨 끝으로 내려가면 FF D9 라는 부분이 있다. 저기까지 복사 한뒤에

새 파일을 생성해서 1.jpg 파일로 저장해주었다.



답이 나왔다.



끝.


반응형

'Wargame > Forensic-W' 카테고리의 다른 글

xcz.kr PROB7  (0) 2017.08.07