[OtterCTF 2018]Name Game

Name Game

题目描述：我们知道这个帐号登录到了一个名为Lunar-3的频道。账户名是什么？
猜想：既然登陆了游戏，我们尝试直接搜索镜像中的字符串 Lunar-3 。
直接搜索 Lunar-3

先把字符串 重定向到 txt文件里面去
然后里面查找 Lunar-3

strings ott.txt | grep -C 10 ‘Lunar-3’

查看关键字前后10行的
会发现


0tt3r8r33z3

Name Game 2

题目描述：通过一些研究，我们发现登录角色的用户名总是在这个签名之后（
0x64 0x??{6-8} 0x40 0x06 0x??{18} 0x5a 0x0c 0x00{2} ）：rick的角色的名字是什么？

寻找角色名称
那就要把那个叫露娜的游戏dump出来查看

708 进程号

volatility.exe -f .\OtterCTF.vmem --profile=Win7SP1x64 memdump -p 708 -D ./

搜索
0x5a 0x0c 0x00{2}
5a 0c 00 00
使用winhex打开

搜索16进制
5A0C0000
最终测试flag是

M0rtyL0L