SWUFORCE/Write-up

VBR(파일시스템 실습)

amy06s 2026. 5. 5. 14:16

 

 

Hxd로 여니까 FAT32가 보인다

A는 1

볼륨 크기 = 0x20~0x23 * 0x200(섹터 크기)

==> 0x003E8000(리틀 앤디안이라서 뒤집음) * 0x200 = 0x7D000000

볼륨 시리얼 번호는 0x43-0x46(리틀앤디안이라서 뒤집기)

==> 0x0EA8EE8A

 

1+0x7D000000+0x0EA8EE8A를 10진수로 변환하면 2343104139

답은 DH{2343104139}

 

 

 

 

 

 

 

 

 

 

 

 

'SWUFORCE > Write-up' 카테고리의 다른 글

Autoruns (레지스트리 실습)  (0) 2026.05.06
Corrupted Disk Image(파일시스템 실습)  (0) 2026.05.05
Helfy image  (0) 2026.04.29
hidden  (0) 2026.04.29
Windows Search  (1) 2026.04.01