CTF中图片隐藏文件分离方法总结

Posted 2020-10-09

前言

    可以使用winhex之类的工具先行分析其是否为图片，可以看其头部信息，还有就是JPG图片有一个特性最后的应用数据块为FF E0 活着直接使用binwalk看看图片下有什么鬼玩意儿的。

binwalk分离

     命令：binwalk -e 图片路径

foremost分离

      命令：foremost 图片地址       #会在图片地址的目录下生成一个output的文件夹。输出到里面了。

dd分离

      命令：dd if=要分离的图片名.jpg of=分离出来的图片名.jpg skip=偏移量 bs=1