1st_encoding
-
[SUA CTF][Reversing] 1st_encodingCTF write_up/기타 CTF 2019. 7. 27. 18:10
문제 파일을 한번 확인해 보겠습니다. 해당 파일을 확인해 보면 DOS/MBR boot sector 파일입니다. 살짝 꼼수(?)를 이용해서 해당 프로그램에 있는 문자열을 확인해 보면 다음과 같습니다. 저기 문자열 중에서 FLAG_HAS_OTHER_BACKGROUND 를 확인할 수 있는데 가짜 FLAG 입니다. 저 위에 보시면 `로 끝나는 문자열 들이 많은데 특수 기호와 `로 보아 해당 문자열은 UUENCODE로 인코딩된 암호문이라고 유추할 수 있습니다. 해당 문자열을 하나씩 다 변환을 해보면 다음과 같습니다. https://www.dcode.fr/uu-encoding ,1$]?64]57TQ)2T4_` => DO_YOU_LIKE? 4:#$S26Q/7U96,%(Q9%]93$E-35D`` => h13IlO_VV..