[Multimedia] 호레이쇼가 플래그를 보며…

문제를 한번 보겠습니다.

주어진 파일을 다운 받아 실행 시켜 보겠습니다.

다음과 같이 마술사? 같은 사람이 한 명 나와있는데, hxd에디터로 열어 보겠습니다.

hxd로 봤을때, 수상한 점이 하나 있었습니다.

여러개의 jpg 파일이 있을거란 추측을 할 수 있었고, 카빙을 진행 하겠습니다.

JFIF의 푸터시그니처인 FF D9를 검색을 해보겠습니다.

오프셋을 기억하고, 헤더 시그니처인 ff d8 FF e0 을 보겠습니다.

2개가 나오는데, BE ~ 6A46까지 카빙을 해보고, 188 ~ BA35까지 카빙을 해보겠습니다.

이렇게 2개의 파일이 추출이 되는데, 위에 INS를 뒤집어 놓은 것을 대칭 이동을 하게되면 정상적으로 보입니다.

FLAG : INS{MAGNIFICATION_X100_FOR_STARTERS}