[ 1주차 ] N0Named Wargame - 입사 테스트[2]

문제 분석

---

문제 이미지

task.jpg 파일을 제외한 도움될만한 말은 없었다.

 

task.jpg 실행결과

역시 기대를 저버리지 않고 열리지 않는다.

 

 

문제 풀이

---

 

시그니처를 확인하기 위해 파일을 Hex Fiend로 뜯었다

 

task.jpg의 Header Signature

열자마자 PNG 시그니처가 날 반겨준다. 파일의 확장자를 바꾸라는 뜻으로 알고, 확장자를 바꿨다. (task.jpg -> task.png)

 

그나저나 PNG 시그니처와도 조금 맞지 않는다. 시그니처를 PNG 시그니처로 수정해주었다. (4A 50 => 50 4A)

 

 

 

task.png 실행결과

뭔가 이상하다.

캡쳐할 때는 검은화면인데, 열면 하얀색과 검은색 줄이 반복해서 뜨거나 검은 화면이 뜨거나 맘대로 돌아간다.

처음에는 잘못푼줄 알고 다시 돌아가려 했지만, 여기에서만 2시간 넘게 막혀서 구글링을 했다.

 

 

 

* Reference: https://i-am-seongni.tistory.com/16

[디지털 포렌식] N0Named wargame 입사테스트2 | HxD, TweakPNG, APNG Disassembler 사용

 

포스트의 제목을 보고 힌트를 얻었다.

 

TweakPng라는 프로그램을 사용해야 한다고 나와있었고, 이를 근거로 mac용 TweakPng를 찾으려고 했...으나

 

 

MAC용 TweakPng는 없다는 것을 알았다 (...)

 

 

가상머신을 설치하여 TweakPng를 설치하고, 파일을 열어보았다.

 

TweakPNG -> task.png

Chunk... CRC... 1개도 못알아봐서..

 

다시 게시물을 읽었고, PNG (APNG)의 대략적 구조를 학습하였다.

 

---

 

PNG 구조 분류

ㄴ Signature

ㄴ Chunk

    ㄴ Critical Chunks (중요 청크)

    ㄴ Ancillary Chunks (보조 청크)

 

PNG 구조 (순서)

 

<Signature>

IHDR

acTL

---Frame 1 ㄱ

fcTL

IDAT

---Frame 2 ㄱ

fcTL

fdAT

---Frame 3 ㄱ

fcTL

fdAT

---Frame End

IEND

 

---

학습후 다시 보니 이해가 되었다.

우선 위 PNG 순서에 따라 청크들을 다시 배열을 했다

 

Chunk를 재배열한 후

 

배열하고 저장하여 mac에서 여니 이런식으로 나왔다:

2장의 이미지가 나왔는데, 아무래도 위에서 IDAT이 2개라서 그런 것 같다

 

밑에 Flag를 입력하여 해결하였다.

 

풀이 결과

---

 

 

Flag를 획득하였다