[Plaid CTF 2015] Forensic - PNG Uncorrupt
- 문제 PNG Uncorrupt (150 pts)We received this PNG file, but we're a bit concerned the transmission may have not quite been perfect. PNG파일을 pngcheck tool을 이용하여 error 체크 DOS 형식에서 Unix 형식을 변경된 것을 확인할 수 있으며 이때 가장 큰 차이는 DOS에서는 개행을 \r\n(0x0D 0x0A)로 표현하지만 unix에서는 \n(0x0A)로 표현한다. 파일을 수정하기 위하여 PNG 파일을 Hxd로 열어보면 처음 signature가 잘못되어 있는 것을 알 수 있다.PNG 파일의 signature는 89 50 4E 47 0D 0A 1A 0A 이지만 확인한 파일은 0D가 빠져있다..