题目
小易的U盘中了一个奇怪的病毒,电脑中莫名其妙会多出来东西。
小易重装了系统,把U盘送到了攻防实验室,希望借各位的知识分析出里面有啥。
请大家加油噢,不过他特别关照,千万别乱点他U盘中的资料,那是机密。
注意:得到的 flag 请包上 flag{} 提交
解压压缩包,发现是iso
不敢轻易打开,放到WinHex,看看
发现是rar的开头,那么就修改一下,文件的格式,改成.rar,再解压 我们先看一眼autorun.inf里面的内容
inf文件中包含硬件设备的信息或脚本以控制硬件操作,inf是微软为硬件设备制造商发布其驱动程序推出的一种文件格式。inf文件中包含了硬件驱动安装的信息,比如、安装到哪一个文件夹中、怎样在注册表中加入自身相关信息、源文件在哪里等
然后我们用IDA打开autoflag - 副本 (32) 再使用快捷键Shift+F12
我们就看见了flag
flag{29a0vkrlek3eu10ue89yug9y4r0wdu10}