Pragyan CTF 2019 Late PR

200pt

MarioJones is studying grade 10. He was submitting his school Assignment when something weird happened and his computer shut down without any warning. Can you help him ?

메모리 포렌식 문제입니다.

rekall을 통해 프로세스부터 간단하게 봅시다.

대충 느낌이 chrome이 프로세스 은닉 되었을 가능성이 있습니다. psxview해보려 했는데 갑자기 rekall이 터져서 volatility로 급하게 넘어가겠습니다.

크롬의 메모리를 떼어 보겠습니다.

pctf{Late_submissions_can_be_good}