포렌식/CTF
OtterCTF 2018 Name Game
CHIqueen
2018. 12. 14. 14:29
We know that the account was logged in to a channel called Lunar-3. what is the account name?
format: CTF{flag}
Lunar-3채널에 접속해 있는 게임 계정의 이름을 묻고 있습니다.
vol.py -f OtterCTF.vmem --profile=Win7SP1x64 memdump -p 708 -D ./
$ strings 708.dmp | grep Lunar-3 -A 3 -B 3 // 위로 3줄 아래로 3줄 추가 출력
c+Yt
tb+Y4c+Y
b+YLc+Y
Lunar-3
Lunar-4
L(dNVxdNV
L|eNV
--
disabled
mouseOver
keyFocused
Lunar-3
0tt3r8r33z3
Sound/UI.img/
BtMouseClick
CTF{0tt3r8r33z3}