[Dreamhack]lolololologfile

 

 

문제 파일 다운받으면 E01파일 하나 들어있습니당. FTK Imager로 열어볼게요. 

 

일단 삭제 된 파일은 저 4개인 것 같거든요? 추출해볼게요.

 

 

오잉.. 근데 0byte래요... 쓰읍

HxD로 열어봐도 비었네요..ㅎ

 

그러면 다른 파일을 살펴볼게요.

 

다른 pdf다 눌러봤는데 딱히 도움되는 것으로 보이는 건 없어서 막혔었는데, 제목이 logfile이니까 일단 logfile을 추출해봤습니다. 근데 이거 시스템 파일이라는데 어케보는거였죠...ㅎㅎㅎ 찾아보고 올게요..

 

음.. 모르겟어요. 보는 거 아닌 것 같아요..ㅎㅎㅎㅎㅎㅎ

 

 

 

unallocated space는 아예 안 눌러봤는데, 눌러보니까 내용물이 있더라구요? 

 

02067은 아예 미리보기도 안 뜨고,

03405, 04466, 05082는 미리보기 뜨고 헥스값도 있는데

밑에 3개는 미리보기는 뜨지만 내용물은 없습니다. 

 

일단 위에 4개 추출해서 볼게요.

아니 02067 얘 pdf헤더를 가지고 있어요. 그래서 FTK Imager에서 못열었나봐요(ㄱ냥 아까부터 pdf는 FTKImager가 못열더라구요.)

 

근데 왜 pdf확장자가 안 뜰까요...

 

푸터가 없으면 확장자가 안 뜰수도 있다고 해서 푸터를 찾아봤는데, 푸터가 없습니다... 뭐 만들어줘야하나요..

 

푸터를 마지막에 걍 붙여놨는데 섹터 하나 시작된 부분에 푸터가 있는 것부터 아닌 것 같지만 그래도 함 저장하고 실행해보겠습니다.

 

 

 

 

아ㅏ 맞았어요. 여전히 안 뜹니다... 일단 모르겠으니까 다른 파일들 볼게요.

 

 

 

 

아니 무슨 셋 다 헤더같지 않은 헤더를 가지고있어요.

 

 

ㅏ.. 라업을 봤는데요 여기에서 푸터를 찾아서 둘이 합치면 된대요..ㅎ

 

03405엔 pdf푸터 없음

04466에도 dpf푸터 없음.

 

 

와ㅏ 드뎌 푸터 나왔어요. 얘랑 02~~ 이 두 파일 합쳐보겠습니다. 

 

 

으잉... 둘이 합치고 확장자를 .pdf로 했는데도 안되네요..? 제가 뭘 잘못해나봐요..

 

 

HxD에 연결이라는 게 있어서 이걸로 다시 해볼게요.

 

아ㅏㅏㅏ니 자꾸 안된대요!!!

 

아오 했습니다... 어도비로 열땐 안나오고... 브라우저로 여니까 열리네요.. ㅎ