CTF中图片隐藏文件分离方法总结
前言 可以使用winhex之类的工具先行分析其是否为图片,可以看其头部信息,还有就是JPG图片有一个特性最后的应用数据块为FF E0 活着直接使用binwalk看看图片下有什么鬼玩意儿的。
binwalk分离
命令:binwalk -e 图片路径
foremost分离
命令:foremost 图片地址 #会在图片地址的目录下生成一个output的文件夹。输出到里面了。
dd分离
命令:dd if=要分离的图片名.jpg of=分离出来的图片名.jpg skip=偏移量 bs=1
本文来自互联网用户投稿,文章观点仅代表作者本人,不代表本站立场,不承担相关法律责任。如若转载,请注明出处。 如若内容造成侵权/违法违规/事实不符,请点击【内容举报】进行投诉反馈!
