[PolarD&N]题解——谁动了乃怪的数据

题目来源：PolarD&N靶场（https://www.polarctf.com/#/）

题目名称：谁动了乃怪的数据

---

思路

使用damontool把1.vhd文件挂起没有任何东西。

使用winhex打开。

这里有两个文件被删除了分别是IroftiDumitrescu19_PairKSVD.pdf和what.zip，恢复一下。

使用notepad++打开pdf，搜索flag：

此时使用base32解密：

注意：需要去掉05，保证长度符合。

得到解码内容是053113DNG。

用获取到的这个内容去解压压缩包，发现一个文件是what.mp3。

使用notepad++打开得到flag：

flag{a112cfdbb0418ff341cdcbe94bfaf688}

---

如有错误欢迎大佬指正！