[BUUCTF]disk

[BUUCTF]disk

分析

VMDK：（VMWare Virtual Machine Disk Format）是虚拟机VMware创建的虚拟硬盘格式，文件存在于VMware文件系统中，被称为VMFS（虚拟机文件系统）

解题

凡是先打开010

获得ctf{unseCure_quick_form4t_vo1umer

查找另外一半

用7Z打开该vmdk文件，发现fat

FAT文件系统是微软在上个世纪七八十年代为DOS系统开发的一种文件系统。最初是FAT12系统，用在软盘上。后来计算机硬件不断发展，逐渐推出了FAT16和FAT32。 它们大体上是一致的，本质的不同之处在于描述文件存储的FAT表中各元素的长度分别为12位, 16位和32位。

fat文件可以使用VeraCrypt进行挂载

选择一个磁盘，我这里选择E，然后加载

发现需要密码

猜rctf

图片名称提到ignore，那就先不管，在大佬wp上看到这段话

这里就有个盲区知识点，在挂载输入密码的时候，不同的密码可以进入不同的文件系统

使用这个password2

用winhex-工具-打开磁盘

找到另一半 李大普

_and_corrupted_1nner_v0lume}

flag{unseCure_quick_form4t_vo1ume_and_corrupted_1nner_v0lume}

---

知识点：vmdk与fat文件，veracrypt使用