#Main

 

 

#압축 파일 다운로드/해제 후 분석

 - 똑같아 보이는 파일 두개가 나온다.

 - zip파일 이름은 compare인데 '비교하다'라는 뜻이다.

   이미지 두개를 비교하는 건 아닌 것 같으니 메타데이터를 비교해보겠다.

 

 

#메타데이터 비교

 - 역시나.. 틀린게 있다.

 - HxD에서 데이터 비교는 상단 메뉴 - 분석 - 데이터비교 - 비교 이다.

 

 

#차이나는 헥스값을 일단 8개만 모았다.

파란색 : 1번파일

빨간색 : 2번파일

 - 4E 48 71 61 CC 63 D9 6B

 

 


#알파벳으로 변환

 - 2번파일에 해당하는 짝수번째 헥스값들이 H a c k를 의미한다. 즉, 차이나는 헥스값중 2번파일의

   헥스값이 플래그일 가능성이 높다.

 

 

#파이썬코드 작성

 

'HackCTF > Forensic' 카테고리의 다른 글

HackCTF 나는 해귀다 - [150]  (0) 2021.08.31
HackCTF Terrorist - [200]  (0) 2021.08.30
HackCTF Magic PNG - [150]  (0) 2021.08.30
HackCTF 세상에서 잊혀진 날 찾아줘! - [150]  (0) 2021.08.30
HackCTF Secret Document - [150]  (0) 2021.08.30

+ Recent posts