0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 5 years have passed since last update.

picoCTF 2018 Ext Super Magic - Points: 250

Posted at

問題

image.png

解いてみた

謎のファイルシステム渡すから調べてね。的な話でしょうか。
FTK Imagerで開いてみます。

image.png

ファイルシステムを判別できないようです。

image.png

データも先頭あたりは0だけですね。

image.png

真ん中あたりを見てるとところどころにファイル名っぽいのがあるので、どうにか頑張ってマウントして画像ファイルの中身を確認するという話でしょうか。
ちなみに「pico」で検索してもヒットしませんでした。

サーバでfileコマンドを実行してみましたが、何かよくわからず。

image.png

青い空を見上げればいつもそこに白い猫を使って解析してみます。

image.png

一番上に書いてあるGMCファイルを検索してみたんですが、どうやってみればよいのかよくわかりませんでした。

復旧天使使ってみます。個人的にかなり柔軟にやってくれるイメージ。
データ復旧ソフトと復元サービス(NAS対応)|復旧天使 公式

そうすると

image.png

という感じで画像を抽出することができました。
ローカルにコピーします。

image.png

無料版なので小さい容量のものしかできません。
残念ながらここでは1つできなかった。

画像を見てみると

image.png

ほぼ全部こんな感じ。
ダウンロードできなかった1ファイルを復旧天使上で見てみると

image.png

なんか真ん中の少し上に文字がありそうな気はするけど、読めませんよね。

ヒント見てみます。

image.png

ん?アクセスできない。

コンペ終わりました。ということでもうアクセスできないのかと思ったら、最後に「メンテしたあとにまたアクセスできるよ」的なことが書かれていたので、待つしかないようです。

一旦この記事はここでアップしておこう。
また復旧したらこの記事を編集するか、その②みたいな感じで新規で書きます。

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?