[100] IT 비전공자 [dreamhack]FFFFAAAATTT문제 풀기

100일이구나..!!!! 시간 정말빠르다

 

Hxd로 본다

 

 

부트 레코드!!fat32시스템 이미지의 백업 부트레코드는 섹터 6번에 위치해있다

 

부트레코드란, 컴퓨터 부팅을 시작하는 데 필요한 데이터를 유지 관리하는 데 사용되는 하드 디스크의
저장소 공간 섹션이다. 일반적으로 부팅 레코드는 하드 드라이브의 첫 번째 섹터에 보관되므로
시스템이 응용 프로그램을 시작하는 데 필요한 파일을 쉽게 찾고 읽고 실행할 수 있다.
파일에 액세스하고 부팅을 시작하는 데 필요한 모든 코드는 마스터 부팅 레코드에 포함된다.

출처 ㅣ https://not4dog.tistory.com/34

 

요걸 쇼로록 0번섹터에 복붙해줍니다

 

 

 

 

이후 저장한 파일을 FTK imager를 사용해 열면 짜자잔~

 

 

 

 

 

 

 

 

 

추출해서 한번 본다

 

헛 암호가 걸려있다... flag 파일이 보인다

 

 

 

GG.PNG를 HXD로 열어보니 어머 KEY가 여기있넹

 

 

 

 

 

어 플태식이 어서오고~

 

 

참고 블로그

https://not4dog.tistory.com/34

[CTF] Dreamhack FFFFAAAATTT 문제 Write-up

https://velog.io/@gl24/FFFFAAAATTT

FFFFAAAATTT