문제 풀이 방향...?(?)

그냥 사이즈가 큰 파일 하나만 딱 있고 FIXFIXFIX! FFFAAATTT! 이란 제목만 있으니 어떤 걸 해야할지 감이 잘 잡히지 않네요. 제목 그대로 FAT 파일 시스템을 복구해야 하는 건가요? 확장자가 눈여겨볼만한 내용도 없고... IDA나 vscode로 열어보라는 댓글이 있어서 해 보았는데 vscode는 invalid string length로 오류가 나고, IDA는 파일이 너무 커서 도저히 내용을 보기 힘들 정도로 렉(버벅거림)이 너무 나고 컴퓨터가 느려져서 현실적으로 문제가 있습니다. 리눅스의 strings란 명령을 통해 문자열들만 추출해 봤는데 noway!/noway!/._flag.txt 같은 뭔가 의심되는 문자열만 보이고 딱히 더 눈여겨볼만한 점을 찾아보지 못했습니다.

제가 뭔가 이상한대서 뱅뱅 돌거나 아니면 뭔가 잘못 이해하고 있는건가요?
혹시 도와주실 수 있으시다면 해메는 저에게 도움 좀 부탁드립니다.

#forensics
작성자 정보
답변 2
avatar
Sechack
CTF First Place

인텐풀이는 디스크 헤더 복구해야하지만 훨씬 간단하게 푸는 언인텐이 있습니다. HxD로 열어서 조금만 살펴보시면 금방 푸실거에요.

2021.10.25. 22:54
KTIG
강의 수강: 10

푸셨는진 모르겠지만 전 HxD랑 FTK imager써서 나름 정석대로 한거같습니다. BR백업섹터는 거의 위치가 비슷하니 문자열로 찾으시던.. 찾으실수 있을겁니다.

2021.11.02. 09:55
질문에 대한 답을 알고 계신가요?
지식을 나누고 포인트를 획득해보세요.
답변하고 포인트 받기