포렌식/CTF

OtterCTF 2018 Name Game

CHIqueen 2018. 12. 14. 14:29

We know that the account was logged in to a channel called Lunar-3. what is the account name?

format: CTF{flag}

Lunar-3채널에 접속해 있는 게임 계정의 이름을 묻고 있습니다.

 

vol.py -f OtterCTF.vmem --profile=Win7SP1x64 memdump -p 708 -D ./

$ strings 708.dmp | grep Lunar-3 -A 3 -B 3 // 위로 3줄 아래로 3줄 추가 출력
c+Yt
tb+Y4c+Y
b+YLc+Y
Lunar-3
Lunar-4
L(dNVxdNV
L|eNV
--
disabled
mouseOver
keyFocused
Lunar-3
0tt3r8r33z3
Sound/UI.img/
BtMouseClick

 

CTF{0tt3r8r33z3}