約1GBのファイル mrrobotandfriends.vmss が与えられ、フィッシングメールを送った人の名前を要求された。
メールのデータはヘッダ From: を含むと推測し、
バイナリエディタ (From: を検索した。
すると、複数箇所で見つかり、特に 0x337ADFE1 バイト目 (0-origin) で見つかった周辺は以下のようなメールのデータの一部のようだった。
A file mrrobotandfriends.vmss (about 1GB) was given, and the name of the person who sent a phishing e-mail was asked.
I guessed that e-mail data should contain a header From:
and searched for a Shift_JIS string From: via a binary editor (
As a result, it was found at multiple places.
Especially, one of the findings was at the 0x337ADFE1-st byte (the first byte is 0th) and there was this data that looks like a part of an e-mail around the place.
この部分の From: と < の間の文字列に基づき、flagが得られた。
I obtained the flag from the string between From: and < in this part.