[SuNiNaTaS/Forensic] 32번 풀이
문제의 파일.. 900MB가 넘는 파일을 다운받자 먼저, Hex Editor로 만지다가 손상되었다고 하니까 손상된부분부터 고쳐야 한다. 파일을 HxD로 열어보면 다음과 같다. 보면, 중간에 FAT32라고 적혀있는 것을 통해 이 이미지 파일 시스템 구조가 FAT 32라는 것을 알 수 있다. 그래서 일단 FAT32 파일 구조를 검색해보자. (출처) 현재 이미지파일과 구조를 비교해보면 시그니쳐의 위치가 다르다는 것을 알 수 있다. 시그니쳐(0x55 0xAA)는 0x01FE~0x01FF에 위치해야 하는데 얘는 여기있다... 그 앞부분들은 다 정상적으로 위치해있다! 그래서 0x01FE 0x01FF에 위치하게끔 55 AA 바로 앞을 다 0으로 채워주었다. 채울때는 꼭 Insert 키 누르고! 그리고 저장한다. 이제..
2019. 8. 2. 23:00