LoginSignup
0
0

More than 3 years have passed since last update.

仙台CTF2018 For.2 実行履歴の調査 100

Posted at

問題

image.png

解いてみた

ファイルをダウンロードして解凍します。

Prefetchフォルダが入ってました。

PC-Cleaner.exeのプリフェッチを見ればいいので確認したところPC-CLEANER.EXE-0FC5C951.pfというファイルを発見しました。

WinPrefetchViewを使って内容を確認します。

image.png

実行時間が書かれているのでこれが答えです。

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0