23:00(JST)に開催されました。7279点で418チーム中84位でした。自分で解けた問題をWriteupとして書いておきます。900k何重にも圧縮されている。スクリプトで解凍する。定義されたデータ型に対して値が大きすぎます」と警告が表示され、すぐに次の処理に入ると、エラーになるので、sleep処理を入れた。1実行結果は以下の通り。(Forensics)pcapngからUSBのキー入力を読み取る。msg実行結果は以下の通り。bay!小数の計算については、コンピュータの場合の結果を答える必要がありそう。over.正しいパスワードを入れる必要があるようだ。Ghidraでデコンパイルしてみる。(ulong)bVar1;}ここから読み取れる条件は以下の通り。(ulong)bVar1;}ここから読み取れる条件は以下の通り。(ulong)bVar1;}ここから読み取れる条件は以下の通り。(ulong)bVar1;}ここから読み取れる条件は以下の通り。(ulong)bVar1;}ここから読み取れる条件は以下の通り。uVar1;}ここから読み取れる条件は以下の通り。'r'条件を順に並べる。'}'これでフラグはわかった。(Stego)3つのPNGファイルと1つのJPGファイルが添付されている。IATA"の文字がある。3つのPNGファイルは空港の画像のようだ。画像検索でどこの空港かを調べ、その情報をまとめてみる。threeの順にIATA空港コードを並べたものがパスになる。steghideでこのパス"STNLHRLGW"を指定し、隠されたファイルを抽出する。Writeup月別アーカイブはてなブログをはじめよう!satou-yさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。