for-dump about lklctf19 HOT 14 CLOSED

Идея:
$ ./atm-firmware-updater
Downloading update...
##################################################### | 99%
...и тут комп внезапно выключился и начал нехорошо дымиться.

from lklctf19.

@sleirsgoevy На него есть легенда. см readme. Нужно придумать решение

from lklctf19.

Это предыстория, откуда взялась планка памяти.
Идея решения: найти в дампе процесс загрузчика и вытянуть из него образ прошивки, в котором лежит флаг (+ какой-нибудь примитивный xor чтобы strings'ом не искалось)

from lklctf19.

@sleirsgoevy Можно что нибудь попроще? У меня была идея спрятать флаг в paint-е

from lklctf19.

Идея №2: флаг распечатан на текстовой консоли, нужно прочитать видеобуфер. strings'ом не ищется ибо там 2-байтовая кодировка

from lklctf19.

Есть strings -e l, так что ищется

from lklctf19.

Там чередуются символы строки и символы с цветами текста/фона.

from lklctf19.

Ладно, допустим. В лююом случае, можешь попробовать

from lklctf19.

В порядке уточнения: снимать дамп с live-cd - моветон?

from lklctf19.

@sleirsgoevy текстовая консоль ищется утилитами volatility

from lklctf19.

@sleirsgoevy это будет сильно просто

from lklctf19.

Идея №3: в виртуалке открыт браузер со страницей входа в корпоративную сеть. strings'им логин/пароль, заходим в реале и видим флаг.

from lklctf19.

@sleirsgoevy текстовая консоль ищется утилитами volatility

шрифты тоже ищутся?

from lklctf19.

@sleirsgoevy Шрифты попадают в дамп?

from lklctf19.