Bellekten Oyma
Bir RAM dökümü olan bellek.bin içinde tam bir ZIP arşivi gömülü duruyor. ZIP dosyaları PK\x03\x04 sihirli baytıyla başlar ve merkezi dizin kaydıyla (PK\x05\x06) biter. Arşivi çevresindeki çöp veriden ayıkla (carve et) ve içindeki flag’i oku.
Challenge dosyaları
- bellek.bin (0.7 KB)
Bu challenge ne öğretiyor?
- Carving, bir yığının içinden gömülü dosyaları çıkarma işlemidir.
- Dosyanın ilk baytları (magic number) gerçek biçimini uzantıdan bağımsız olarak söyler.
- ZIP arşivlerinde dosyaların yanında yorum alanı ve dizin yapısı da veri taşıyabilir.
- Adli bilişim challenge'ları dosya biçimlerini, üstveriyi ve baytların içine gizlenmiş izi sürmeyi öğretir.