OtterCTF WriteUp - Name Game 2 Write-up

yarascan을 이용하면 hex 값으로도 검색이 가능하다.

{01 02 03} : "\x01\x02\x03"

{01 02 0?} : "\x01\x02\x01" ~ "\x01\x02\x0F"

{01 02 [2]} : "\x01\x02\x00\x00" ~ "\x01\x02\xFF\xFF"

{01 02 [1-2]} : "\x01\x02\x00" ~ "\x01\x02\xFF\xFF"

 

문제에서 알려준 조건에 맞게 yara 규칙을 작성한 후 서치하면 된다.

yara rules : {64 [6-8] 40 06 [18] 5a 0c 00 00}

or {40 06 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 5a 0c 00 00}

 

CTF{M0rtyL0L}