Matryoshka Doll
-
[Forensics] Matryoshka DollWarGame & 문제풀이/A0V3R Wargame 2019. 7. 10. 15:40
첨부파일을 확인해 보겠습니다. 문제 이름 그대로 마트료시카 인형 사진이 포함되어 있습니다. Hex 값을 확인해 보겠습니다. Header signature와 Footer signature을 확인해보고 png 파일이라는 것을 알게 됬는데 010 editor를 이용해서 확인해 보면 아래쪽에 tEXt 영역이 포함되어 있습니다. tEXtSoftware APNG Assembler 2.91 이라고 적혀 있습니다. tEXt는 영역을 힌트로 준것 같고, APNG Assembler로 만들었다고 되어있는것 같으니 APNG DisAssembler를 이용해서 추출해 보겠습니다. 이렇게 파일이 4개가 나왔습니다. txt 파일에는 APNG Assembler 를 이용할때 사용한 delay 값이 들어있습니다. 똑같은 사진이 2개가 나..