> For the complete documentation index, see [llms.txt](https://docs.cooku222.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cooku222.kr/security/digital-forensics/dreamhack/dreamhack-vbr.md).
# \[DreamHack] VBR
#### 문제 링크
[VBRDescription \[\\\[함께실습\\\] VBR\](https://learn.dreamhack.io/633)에서 실습하는 문제입니다. 주어진 VBR을 분석하고, 플래그를 계산하시오. Info FLAG = DH{(A + B + C)} (단, 더한 값을 십진수로 변환할 것) A: 파일시스dreamhack.io](https://dreamhack.io/wargame/challenges/1188)
***
주의해야할 건.. zip 파일 자체가 아니라 zip 파일 압축 해제한 bin 파일 자체를 HxD로 열어준다. \
VBR과 같은 bin 파일은 보통 로우 데이터고 이런 로우 데이터는 해석이 불가능한 바이너리 파일로 이루어져 있기 때문에 바이너리 파일을 가독성 좋게 구성해주는 HxD 를 사용한다(참고로 HxD는 리버싱에서도 자주 쓰이는 툴이니 숙지하도록 하자)
해당 출처의 사진에 맞게 각각 16진수 값을 리틀 엔디언(낮은 주소에 데이터의 낮은 바이트부터 저장하는 방식으로 우리가 일반적으로 아는 선형 방식과는 거꾸로 씀) 으로 변환 후 10진수로 변환해서 계산하면 된다.\
오늘 포렌식 트랙 본격적으로 처음 들어갔는데 외워야할게 참 많다..
이 부분 자세히 확인해보면 FAT 32라고 주어졌으므로 A=1
B = 0x3E8000 => 4096000
Bytes per Sector 값은 0x00 02\
-> 변환하면 512\
-> 4096000\*512 = 2097152000\
c = 0x8A EE A8 0E -> 245952138\
A + B + C = 2343104139\
플래그는
```
DH{2343104139}
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://docs.cooku222.kr/security/digital-forensics/dreamhack/dreamhack-vbr.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
