[문제풀이-NTFS]170325_SuNiNATaS_Terrorist(180)

USB 마운팅이 가능하게 해야한다.

FAT구조 중에서 Reserved Area가 깨진것으로 보인다.  시그니쳐가 제자리에 있지 않기 때문.

0번1번 섹터에 있는 ~~는 6번과 7번 섹터에 백업본이 있으므로 섹터수를 계산해서 제자리에 잘 넣어준다. (0,1,6,7번 섹터에)

Reserved Area가 끝나면, 오는 FAT Area의 위치는 Reserved Area에 정의되어 있다.

따라가서, 그 위치에 FAT Area가 맞게 오도록 수정해준다.

그렇게 하면 FTK Imager에서 열리게 되고, 

2차 테러계획이라는 문서를 열어서 장소가 'Rose Park'라는 것을 확인하였고,

여기서, 이 문서의 수정시간은 02:44:02라고 되어있는데,

인증이 안되서 한참 헤맸다.

실제, 내 컴퓨터에서 열어보니 시간이 11:44:02라고 되어있다.

FTK에서는 그냥 UTC로 시간이 표시되나 보다.

문제에서 요구하는시간값은 UTC+9이므로 

lowercase(MD5(2016-05-30_11:44:02_Rose Park))는 

8ce84f2f0568e3c70665167d44e53c2a

이다.