本文介绍了参与i春秋CTF训练营中Recreators挑战的过程。通过分析无拓展名的文件，确定其为VMware虚拟磁盘，并将其改扩展名为.vmdk。使用Winhex工具发现文件中隐藏的内容，通过一系列的编码解码操作（包括hex、base32和base64），最终揭示了隐藏的flag。作者在后记中表达了对Python2中hex转换功能的怀念。
Recreators
首先下载并解压，可以看到没有拓展名
直接winhex打开看看
由这里可以看出该文件应该是一个VMware虚拟磁盘镜像，那么修改拓展名为.vmdk，再用winhex打开。
可以看到，winhex是由对vmdk格式的解析的。
打开可以看到这些内容，带$的都是系统文件，肯定先看misc.mp4
保存出来，打开看看
经典动漫recreator的ED。来到了隐写的部分
此时一般思路是使用binwalk之类的看看有没有附加的东西，或者直接拿16进制编辑器看看，我选择了后者，因为前面都是视屏内容，我们从后往前看。
在某个位置发现了很奇怪的东西，全整下来，一顿操作，得到flag
具体步骤是
hex解码
hex解码
base32解码
base32解码
base32解码
base64解码
base64解码
hex解码
base32解码
base64解码
base64解码
#! python2
import base64
a="344134
最低0.47元/天 解锁文章
扫一扫
1589
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
