crescendo Prefetch Probelm 02

2021. 5. 16. 17:19crescendo

이번에는 다수의 프리패치 파일들을 분석하는 문제라고 생각한다.

 

그렇다면 winPrefetchView를 사용하여 pf 파일들을 분석해보도록 하겠다.

 

BANDIZIP 프리패치 파일을 찾았다. 

 

자세히 보면 WORK DOCUMENT.zip 을 압축 해제한 흔적이 보이고 총 4개의 pdf 파일이 확인된다.

 

1번 2번의 답을 손쉽게 찾았다...

 

그 후 윈도우 기본 게임 파일 실행 흔적을 찾았다.

 

먼저 CHESS라는 파일을 찾아서 파일 경로에 따라 정렬하니 게임 하나가 더 나왔다.

 

3번 답은 CHESS.EXE,SOLITAIRE.EXE

 

flag : WORKDOCUMENT.ZIP_4_CHESS.EXE_SOLITAIRE.EXE

'crescendo' 카테고리의 다른 글

crescendo Registry Problem 01  (0) 2021.05.16
crescendo Prefetch Probelm 03  (0) 2021.05.16
crescendo Prefetch Probelm 01  (0) 2021.05.16
crescendo Network Problem 02  (0) 2021.05.15
crescendo Network Probelm 01  (0) 2021.05.15