Steg-Pack

문제

 

ftk imager로 여니까 flag.png 파일이 있고 페이크 플래그라고 나온다.

일단 추출해서 Hxd부터 보자

 

시그니처는 멀쩡해 보인다..

 

중간에 요런게 있다

 

Pictures 안에 있나? 힌트인지는 잘 모르겠다 이거 말고도 App Data, Application Data, Video 등 뭐라 적혀있는거 보면 숨겨진 게 있는 듯 

 

IEND 뒤에도 PK 후로 뭐가 계속 이어지는데 읽을 수 있다.. 앞으로도 PK..로 시작하는 건 추출해봐야 하는 듯

따로 추출부터 해보자

 IEND 이후 처음 PK랑 마지막 PK를 지정하고 부분저장으로 real_real 파일을 만들고 다시 ftk imager로 열었다

이렇게 나온다

Picture 디렉토리에 나온다