728x90
문제를 보겠습니다.
제목에 오탈자 정정 pid오타 root.......있는것을 보니까 메모리 포렌식을 이용하여 푸는 문제인 것 같습니다.
위 문제에서 memdump 플러그인을 쓴것을 보아 PID가 4092인 프로세스를 덤프뜨는것으로 보입니다.
똑같이 명령어를 입력하면 mspaint.exe라는 그림판 프로세스가 4092.dmp로 추출되는것을 볼 수 있습니다.
이미지 파일을 보기 위해서는 gimp라는 프로그램을 사용하겠습니다.
단, gimp를 프로그램을 사용하기 위해서는 확장자를 data로 바꿔주어야 합니다.
설치 및 실행 명령어는 다음과 같습니다.
sudo apt-get -y install gimp
gimp 4092.data
오프셋, 높이, 너비를 조절해주면 찾을 수 있었습니다.
728x90
'CTF-D > Multimedia' 카테고리의 다른 글
| [Multimedia] Three Thieves Threw Trumpets Through Trees (0) | 2022.04.09 |
|---|---|
| [Multimedia] Find Key(butterfly, Moon) (0) | 2022.04.09 |
| [Multimedia] 우리는 이 파일에 플래그를... (0) | 2022.04.06 |
| [Multimedia] 사진 속에서 빨간색이... (0) | 2022.04.06 |
| [MultiMedia] 저는 플래그를 이 파일에... (0) | 2022.03.04 |