1. 程式人生 > >CTF中圖片隱藏文件分離方法總結

CTF中圖片隱藏文件分離方法總結

隱藏 leg 文件 使用 是否 信息 目錄 數據 key

前言 可以使用winhex之類的工具先行分析其是否為圖片,可以看其頭部信息,還有就是JPG圖片有一個特性最後的應用數據塊為FF E0 活著直接使用binwalk看看圖片下有什麽鬼玩意兒的。

binwalk分離

命令:binwalk -e 圖片路徑

foremost分離

命令:foremost 圖片地址 #會在圖片地址的目錄下生成一個output的文件夾。輸出到裏面了。

dd分離

命令:dd if=要分離的圖片名.jpg of=分離出來的圖片名.jpg skip=偏移量 bs=1

CTF中圖片隱藏文件分離方法總結