1、下载附件是一个.exe文件
2、运行之后可以看到桌面生成了1.txt文件，文件里面有如下内容
3、经过信息搜索：NTFS（New Technology File System）是一种由Microsoft开发的专有日志文件系统。根据它的提示，应该是把flag.txt文件给保护了。
4、在桌面建一个文件夹存放1.txt
5、接着右键打开终端并使用下面指令来查看ntfs数据流中文件的信息
notepad 1.txt:flag.txt
之后会出现一个文本
6、得到flag
swupctf{ddg_is_cute}
![<span style='color:red;'>BUUCTF</span>——[<span style='color:red;'>SWPU</span><span style='color:red;'>2019</span>]ReverseMe](https://img-blog.csdnimg.cn/direct/f03c9af732ff43639fac29ac78505605.png)
![<span style='color:red;'>BUUCTF</span> <span style='color:red;'>misc</span> 专题（47）[<span style='color:red;'>SWPU</span><span style='color:red;'>2019</span>]神奇的二维码](https://img-blog.csdnimg.cn/ea38b9f3d84d4e7184ee84274cd5de81.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAdHRfbnBj,size_20,color_FFFFFF,t_70,g_se,x_16)
![<span style='color:red;'>BUUCTF</span>-----[<span style='color:red;'>SWPU</span><span style='color:red;'>2019</span>]Web1](https://img-blog.csdnimg.cn/direct/705a4ab0dc654c909c9ffe70d8826d66.png)
![[<span style='color:red;'>SWPU</span><span style='color:red;'>2019</span>]Web4](https://img-blog.csdnimg.cn/img_convert/24bf6468f3e5c8edf04371d00a33be69.png)
