picoCTF 2022 Writeup うさみみハリケーンで解いてみた (匿名希望の方による提供)

この Writeup について 「 picoCTF 」は、セキュリティの技術を競う競技大会「 CTF 」のひとつで、中学生・高校生向けのものです。普段 PC ゲームの解析で使っている「うさみみハリケーン」で、この「 picoCTF 2022 」を解いてみました。この解説の解き方には正攻法ではないものがありますので、「出題の意図に沿った正しい解き方が知りたい」方は、他の Writeup （ CTF の解き方の解説）も読まれることをお勧めします。 CTF では問題の答えのことを「フラグ」といいます。各問題の説明の最後にある文字列がフラグです。 筆者は「同人 PC ゲームの解析をする人」で、情報セキュリティ系の人ではないので、Linux や Python の使用経験はありませんし、情報セキュリティに関連する勉強会やサークルなどの参加経験もありません。統合開発環境「 Visual Studio C

[westcatbk]

picoCTF、うさみみハリケーンと付属ツールだけでCTFのWriteup、YARAルール、文字列抽出、ステガノグラフィー解析、パラサイトルーチン、Base64、ROT13、プロセスメモリにコードを書き込んで実行、IFilter、データ視覚化