본문 바로가기

Forensics 풀이/[DigitalForensic]with CTF

Network #5-DefCoN#21 #5

<문제>

Gregory에게 무슨 일이 일어난 걸까?

그것을 알아보기 위해 round5.zip을 다운로드하고 압축을 해제해보았다.

 

dump폴더과 log.txt파일 총 2개의 파일이 있다.

 

* dump : 어떤 장애가 발생했을 때, 프로그램의 오류 수정이나 데이터의 검사를 위해 존재

그 상태를 출력 장치에 표시, 출력하기 위해 컴퓨터 주기억장치와 레지스터, 데이터나 프로그램 등

디지털 계산기에 존재 및 지정된 메모리 영역

 

log.txt 파일에서 제일 많이 볼 수 있는 문자는 "Warning"

그 외에는 dump_android.cpp complied, dump_android_fs.cpp complied를 주목해볼 수 있는데,

dump폴더가 android를 사용하면서 생긴 dump파일인 것 같았다.

 

 

다음으로 dump폴더를 확인해보면,

많은 파일들과 Resource Script, SH파일, PROP파일 등등이 있다.

왠지 HWUserData에 User에 대한 정보가 있을 것 같아 이를 자세히 살펴보았다.

사진 파일을 보려고 핸드폰을 PC에 연결하면 많이 접해 익숙한

DCIM> Camera에 들어가서 User의 사진 파일을 확인해보면,

 

이 폴더 안에는 사진이 한 장 들어있다.

 

Gregory에게 무슨 일이 일어난 건가?라고 문제에서 물어봤으니,

넘어진 건가? 쓰러진 건가? 죽은 건가?

일단, 죽었다고 die, died를 정답란에 쳐보았다.

 

결과는 flag= DIED

소문자가 안돼서 대문자로 썼더니 정답,,

 

 

문제 해결!

 

'Forensics 풀이 > [DigitalForensic]with CTF' 카테고리의 다른 글

Network #4-DefCoN#21 #4  (0) 2020.09.05
Network #2-DefCoN#21 #2  (0) 2020.08.31
Multimedia #13-basics 100  (0) 2020.08.23
Multimedia #11-계속 주시하라! 100  (0) 2020.08.23
Multimedia #35-black-hole 140  (0) 2020.08.10