[Cresendo] File Delete Problem 02

#About

당신은 L정보통신 업체의 직원으로서, 한 사용자가 PC를 이용중에 USB 안에 들어있던 일을 하는데 중요한 id값이 적힌 파일을 삭제하였으며, 해당 파일의 복구를 요청한다는 의뢰를 받게 되었다.

해당 파일을 복구하여 플래그를 획득하여라.

[ File Hash ]

MD5 checksum : 0681B4441762C406F32E026108971928

SHA1 checksum : 3DB60C1005BBB5D5C35D435066FE3834732DC088

---

#Solution

[그림 1] - 문제 파일 확인

[그림 2] - 이미지 파일의 디렉터리 구조 확인

이전 문제에서 주어진 이미지파일의 디렉터리들과 별 다를게 없으며 NPKI라는 공인인증서가 담긴 디렉터리가 하나 더 있음을 확인했고, 

마찬가지로 삭제 된 파일이기 때문에 이전 문제와 같이 비할당영역에서 해당 파일을 확인 및 파일복구를 할 수 있었다

[그림 3] - 비할당영역에서의 플래그 값 확인

Answer = 60a1f926-c87c-45d3-a4ff-be0ecbfc7caa