[ctf-d] 윈도우 작업 관리자에서 우클릭...

문제

풀이

주어진 xz 파일을 리눅스 tar 명령어로 풀어보았다.

xz로 압축을 풀면 RunMe.DMP 파일이 나온다.

그냥 cat로 이 파일을 보려고 하면 이상한 문자들이 나온다.

strings명령어로  RunMe.DMP를 분석하면 문자들이 나오긴 하나 바로 flag를 찾기에는 너무 많은 내용들이다.

 

어차피 flag 형식이 SharifCTF로 정해져있기 때문에 grep을 사용해 다시 flag을 찾아보았다.

윈도우 작업 관리자에서 우클릭 하라는 제목은 써보지도 못했고,, 그냥 strings만 해도 나오는데 원래 이렇게 푸는 게 맞나? 싶다.

다른 정석 방법이 있지 않을까

 

정답