학회_공부해요/워게임

[Dreamhack] Write up - Windows_Search

yenas0 2024. 5. 14. 19:23
반응형

 문제 파일 까보았는데 edb파일 이라고 한다..
찾아보니 인덱스 관련된 데이터가 저장되는 파일인 것 같다.
파일을 열 수 있는 프로그램을 찾아보았다.
 
https://moaistory.blogspot.com/2018/10/winsearchdbanalyzer.html

WinSearchDBAnalyzer

WinSearchDBAnalyzer   This tool can parse normal records and recover deleted records in Windows.edb.   Windows.edb is used in Win...

moaistory.blogspot.com

 이걸로 열면 된다.
설치하고 파일을 까봤다.
 


 파일 뒤적뒤적 거렸는데 flag.txt파일을 찾을 수 있었다.
 

반응형