BUUCTF 面具下的flag

知识点

1.binwalk分离+zip伪加密
2.硬盘取证

过程

分离过程略，分离完我们得到了一个vmdk文件

打开DiskGenius，挂载flag.vmdk

可以看到key_part_one和key_part_two,点开

尝试恢复一下误删文件


找到两个txt,复制出来

是brainfuck和Ook,在线解码一下出flag
https://www.splitbrain.org/services/ook
flag{N7F5_AD5_i5_funny!}