[드림핵_포렌식] lolololologfile

문제 : https://dreamhack.io/wargame/challenges/727

lolololologfile

문제 설명

Someone deleted the PDF file which has flag!

How can I recover it?

---

문제 해결

1) 문제 파일에는 Image.E01 파일이 들어있음.

  해당 파일을 FTK Imager을 이용하여 파일 복구를 진행함

 

2) unallocated space 폴더에 있는 파일들을 복구한다.

 

3) HxD로 파일들을 확인한 결과 02067 파일에서 PDF의 헤더 시그니처를 확인할 수 있었다.

 

4) HxD에서 제공되는 연결 기능을 사용하여 파일들을 합친 후 확장자를 pdf로 바꾼다.

 

5) pdf를 확인하면 플래그 값을 알 수 있다.