ECW 2022 - minifilter

Minifilter was one of the reverse-engineering challenge of the European Cyber Week 2022 challenges designed by valkheim @Thalium.

Epreuve de reverse de minifilter. On donne un fichier à déchiffrer et le scénario suivant:

Nouvel email (thierry@dsi.internal.corp) :

Un utilisateur a remarqué un bug quand au moment de sauvegarder son fichier. Nous avons trouvé un fichier .sys dans ses téléchargements. Ca vous parlera peut être...

PJ: truc.sys, file.txt.lock

Résolution

Voir .\scripts\decode.py