ファイル C_$MFT が与えられ、
ダウンロードされた極秘情報 (ダウンロードされた日時が2021-07-18 18:30頃、ファイルサイズが465030) のファイル名を求められた。
C_$MFT からバイナリエディタで4バイトの465030を検索すると、
0x395C809バイト目、0x5968688バイト目、0x63254E0バイト目、0x6325560バイト目、0x6325568バイト目 (0-origin) の5箇所で見つかった。
これらの位置に近いファイル名と思われるデータを探すと、以下のデータが見つかった。
AppxBlockMap.xmlgoodjob.zipThunderbird Setup 78.12.0.exekimitsu.zip
このうち kimitsu.zip を試すとCorrectになり、flagが得られた。
A file C_$MFT was given and the file name of downloaded secret information
(the downloaded date is around 2021-07-18 18:30 and the file size is 465030) was asked.
I searched for a 4-byte value "465030" and it was found at 5 places:
0x395C809-th byte, 0x5968688-th byte, 0x63254E0-th byte, 0x6325560-th byte, and 0x6325568-th byte (the first byte is 0th)
I searched for data that looks like file names, and found these:
AppxBlockMap.xmlgoodjob.zipThunderbird Setup 78.12.0.exekimitsu.zip
When I tried kimitsu.zip from these candidates, it was judged as Correct and I obtained the flag.