問題
解いてみた
問題のファイルにはディスクイメージが入っていました。
FTK Imagerを使用してマウントしてみます。
たぶんフォーマットしたときにできる「System Volume Information」の作成日時を答えればいいと思うんですよね。
仙台CTF2017 [For01] USBメモリの感染日時 100
と同じ理由で日本時間で保存されているので、変換する必要はありません。
ということでそのまま表示されているものが正解。
More than 5 years have passed since last update.
Register as a new user and use Qiita more conveniently
- You get articles that match your needs
- You can efficiently read back useful information
- You can use dark theme