[HackCTF] 나는 해귀다 풀이 (150p)

문제 종류 - Forensic

사용한 툴 - 

 

풀이

문제에서 주어진 waytogo.zip의 압축을 풀어보자.

압축을 풀어보면 .png 파일 하나가 존재한다.

waytogo.png를 열어보도록 하자.

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

HxD로 .png 파일을 분석해보자.

????? 파일의 Footer을 확인해보자.

진짜 뒤집어 버리셨다 ㅇㅇ..

먼저 파일이 2개 있을 것이라고 예상해, PNG의 Footer를 검색해 봤는데...

역시나 맞았다. 0x9CC80F 까지가 waytogo.png 이고 숨겨져 있는 사진들의 bit는 모두 뒤집어져 있는 것 같다.

파일을 분리해 나온 16진수 bit를 arr 변수에 저장한다.

이 코드를 실행시킨 결과 값을 다시 HxD에 붙이면 PNG 파일 하나가 만들어진다.

근데 얘도 뒤집어놨네...