[포렌식] NoNamed Wargame - RE: xeh_desrev

(2021.02.07)

 

 

이용한 도구 hxd

 

NoNamed Wargame - RE: xeh_desrev

 

 

 

 

 

역시나 파일을 볼 수 없다고 나온다.

 

 

 

 

hxd 로 열어보니

 

 

manduu23.png 의 파일의 헤더 부분이 헤더시그니처가 아님을 알 수 있다.

 

 

 

 

 

 

 

푸터부분도 푸터시그니처가 보이지 않는다.

 

 

근데 문제 제목을 보면

RE:  xeh_desrev 인데 거꾸로 해보면 RE: versed_hex 이고 이는 reversed_hex 이다.

hex를 거꾸로 하면 된다는 건가 싶어서 헤더부분과 푸터부분을 다시 보니까 답이 보인다.

 

푸터시그니처가 거꾸로 나와있다

 

 

헤더시그니처가 거꾸로 나와있다

 

 

 

아예 지금 거꾸로 들어가있는 것 같다..

 

 

 

 

공부해둔 파이썬을 사용할 기회!!

 

 

16진수값을 복사해서 txt파일로 저장해준다.

 

그리고 파이썬으로 txt 파일을 불러서 문자열을 거꾸로 저장해서 출력해준다.

 

 

 

 

 

아뿔싸... 

하... 이게 두숫자씩 거꾸로 바꿔줘야하는건데 아예 거꾸로 바꾸어져버렸다..

두개씩 한묶음으로 해서 그걸 거꾸로 해줘야하는데... 

 

머리를 잠시 식히고 나중에 다시 코드를 짜봐야겠다..

(아직 코딩초보 파이썬초보라.. 좀 힘들다..)