bugkuCTF——猫片(安恒) NTFS文件流无法找到目标文件的解决方案
按照常规流程一部部走,当做到NTFS文件流隐写的时候,卡了好久,无论如何获取不到NTFS字节流,于是到处找原因,换了Hex Editor Neo什么很多查看NTFS字节流的工具,最后明白了,要提取出NTFS字节流,需要:
1.用Winrar解压Flag.rar
2.一定要在Windows7环境下解压和搜索字节流(我就是在Windows10下操作的,无论如何都搜索不到字节流)。
按照常规流程一部部走,当做到NTFS文件流隐写的时候,卡了好久,无论如何获取不到NTFS字节流,于是到处找原因,换了Hex Editor Neo什么很多查看NTFS字节流的工具,最后明白了,要提取出NTFS字节流,需要:
1.用Winrar解压Flag.rar
2.一定要在Windows7环境下解压和搜索字节流(我就是在Windows10下操作的,无论如何都搜索不到字节流)。