[RCTF2019]disk

题目分析

首先原题是有提示的

An otaku used VeraCrypt to encrypt his favorites.

Password: rctf

Flag format: rctf{a-zA-Z0-9_}

下载得到一个vmdk文件，看起来是虚拟机的磁盘文件。

VMDK：（VMWare Virtual Machine Disk Format）是虚拟机VMware创建的虚拟硬盘格式，文件存在于VMware文件系统中，被称为VMFS（虚拟机文件系统）

然后用txt格式打开后搜索CTF得到如下，或者再kali下用string命令搜索

rctf{unseCure_quick_form4t_vo1ume这边应该是只有一半的

在进行磁盘分析，由于是vmdk文件，我们可以用7Z查看和提取镜像里面的内容。看官网可以知道，它支持很多文件系统和镜像的解压

但是也不是万能的，毕竟只是解压软件：

只支持RAW镜像(与拓展名无关)，而不支持E01等专业的镜像格式，但是已经支持了大部分了。

在用7z</