#Main

 

 

#압축파일 다운로드/해제 후 분석

 - 파일이 깨져있다.

 

 - 정상적인 PNG 헤더시그니처 : 89 50 4E 47 0D 0A 1A 0A

  -> 시그니처에 문제가 있으므로 고친다.

 

 - 파일이 그래도 잘려있다.

 

결론적으로, PNG 파일의 구조에 문제가 있는 것 같다.

PNG에는 세 가지 청크가 있는데, 청크는 이미지 데이터와 형식 등에 대한 정보라고 보면 된다.

출처 : https://ko.wikipedia.org/wiki/PNG

 

세 가지 청크

IHDR : 49 48 44 52

 -> PNG 청크의 헤더

IDAT : 49 44 41 54

 -> 이미지 자체에 대한 데이터

IEND : 49 45 4E 44

 -> PNG 청크의 푸터

 

 

#청크 검사

 - 이미지를 담당하는 IDAT 청크 중, 소문자로 적혀있는 것이 보인다.

 

 

#수정 후 파일 실행

'HackCTF > Forensic' 카테고리의 다른 글

HackCTF 잔상 - [250]  (0) 2021.08.30
HackCTF Terrorist - [200]  (0) 2021.08.30
HackCTF 세상에서 잊혀진 날 찾아줘! - [150]  (0) 2021.08.30
HackCTF Secret Document - [150]  (0) 2021.08.30
HackCTF So easy - [100]  (0) 2021.08.30

+ Recent posts