BUUCTF misc 面具下的flag

給了一個.jpg的圖片，用winhex打開後發現文件的結尾並不是FF D9 緊接着後面是50 4B 03 04，是.zip文件的文件頭，有僞加密，修改後成功解壓，得到一個flag.vmdk虛擬機磁盤文件。 然後……我以爲是內存取證題目呢（菜 然後用volatility分析了半天連個操作系統信息都分析不出來（淚 後來百度了題解（頹 用7z解壓縮後得到了很多個文件夾， 其中key_part_one和k

>>阅读原文<<