Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - FORGIS98

#1
Buenas, estoy igual de pillado que todos, pero. Habeis visto que aparece Hitler en la foto? Si usais una herramienta tipo "stegsolve" aparece en pequeño, en uno de los ordenadores, la cara de hitler y además a la derecha, parece que pone "Heil" donde las letras/codigo. He intentado crear diccionarios con las palabras "heil" y "hitler" combinadas pero nada :/ También he probado con el nombre de la peli, "kung fury"
#2
Algún avance? Por que estoy super pillado, he probado a aislar los bytes iguales por un lado y no iguales por el otro e intentar ver si podia hacer algo con ellos. Tipo crear un gif con los bytes iguales o algo asi. Pero no, nada de nada.
#3
SPOLIER :: Buenas, no se si habeis pasado ya la primera parte o no. Pero, si analizais la imagen con "binwalk" (herramienta de linux) vereis que os dice que tiene un archivo zip, sin embargo os da el final del archivo zip, donde esta el principio? Bien pues os vais a wikipedia y buscais la lista de "magic number" que existen. Os vais a los de zip y veis que hay 3 tipos de "magic number" entre los cuales hay 2 que nos interesan: 50 4B 03 04 y 50 4B 05 06. El primero indica el principio de un archivo zip, el otro el final. Que han hecho en este reto? Cambiar el del principio por el del final. Asi que vuestro ordenador se cree que el archivo zip esta vacio o que no lo ve no se muy bien como lo interpreta. Bien, lo primero es encontrar la cabecera de ese archivo zip, podeis usar el comando `unzip -l` para ver que archivos hay en ese supuesto zip y vereis que se trata de un gif llamado "A.gif". Bien, pues con el comando "strings -t x Atari.... | grep A.gif" imprimiis donde sale este archivo, sale dos veces, y nos interesa la primera de las direcciones de memoria que nos ha dado. La de "c1468". Ahora con una herramienta como "radare2" abriis la imagen con "radare2 -w Atari..." luego escribiis "aaa" para que analice todo un poco y luego "s 0xc1468" y es o os movera a esa direccion de memoria, luego escribiir "V" (una v mayusucula) le dais al enter y os aparecera el hexadecimal del archivo. Si subiis un poquito (2 lineas) vereis que a la derecha pone "PK" bien pues le dais a la " i " para entrar en modo insercion ya que vamos a cambiar los bytes del archivos. Os moveis hasta despues del "PK" (si os fijais a la izquierda cuando paseis por encima de PK estareis pasando por encima de los numeros hexadecimales 50 4B mencionados anteriormente en lo del magic number. Bien pues una vez estias encima de 05 escribiis 03 y se cambiará, y luego os poneis encima de 06 y poneis 04. Luego le dais al ESC y luego a la q un par de veces hasta que salgais del visor hexadecimal, y para salir de radare poneis "q" y le dais al enter.

Hecho esto, podeis si lo habeis hecho bien, hacer un "unzip Atari..." y sacar a A.gif. El cual contiene un gif dentro (usad binwalk) y despues de sacar el gif que tiene dentro, ahi me he quedado atascado :3