[CTF-D_Disk] 윈도우 작업 관리자에서 우클릭...

문제링크 : http://ctf-d.com/challenges

[DigitalForensic] with CTF

 

시나리오 : 윈도우 작업 관리자에서 우클릭으로 프로세스를 선택해 덤프파일 만들기를 실행했습니다. 덤프파일을 줄 테니 플래그 값을 주세요!

 

KEY Format : SharifCTF{(key)}

 

 

이번 문제 파일은 프로세스 덤프 파일입니다. 프로세스 덤프 파일을 분석하기 위해서는 Windbg가 필요합니다.

https://docs.microsoft.com/ko-kr/windows-hardware/drivers/debugger/debugger-download-tools

Download Debugging Tools for Windows - WinDbg - Windows drivers

 

이쪽에서 다운받을 수 있고, File - Open Crash Dump를 클릭해서 문제 파일을 열면

 

이런식으로 창이 나오지만,, Windbg의 사용법을 잘 몰라서 다른 방법을 찾아봐야 할 것 같습니다 ..ㅠ

 

그래서 칼리리눅스로 파일을 옮긴 다음 파일 안에 플래그값을 나타내는 문자열이 있나 확인해보겠습니다.

 

 

키 포맷에 CTF가 들어가 있기 때문에 CTF로 필터링을 걸어서 파일의 문자열을 찾아봤는데 운이좋게도 플래그가 바로 있었습니다! 

 

가볍게 풀었지만 Windbg 사용법도 공부해야할것같습니다 ㅠ

 

 

=======================================================================

 

KEY Format : SharifCTF{(key)}

 

 

=> SharifCTF{4d7328869acb371ede596d73ce0a9af8}