파일을 다운받아 압축을 풀면Mozilla Firefox.lnk 파일이보인다.
사용할 Tool은 010 Editor이다.
볼륨의 불륨 일련 번호를 구하는 문제이다.
위치 : 0x00000181 ~ 0x00000184 (4byte)
Answer : 600F-351D
'WarGame > Forensic' 카테고리의 다른 글
| [Crescendo] LNK Problem 05 (0) | 2017.06.12 |
|---|---|
| [Crescendo] LNK Problem 04 (0) | 2017.06.11 |
| [Crescendo] LNK Problem 02 (0) | 2017.06.11 |
| [Crescendo] LNK Problem 01 (0) | 2017.06.08 |
| [Crescendo] Event Log Problem 03 (0) | 2017.06.08 |
