用CFF Explorer隐藏文件格式

Posted 2021-03-14 xinxianquan

1、首先我们加载两个PNG文件，可以看到 文件格式头部是一样的，我们如何将一个PDF文件格式改成PNG，修改之后的文件虽然含有图片的文件头格式，但是并不能打开。

 将PNG的文件头复制写入到PDF文件头覆盖之前的格式。

 

 修改了文件头格式之后，我们保存文件，这样造成的结果是，文件不能被识别。即便是修改文件后缀名为PNG也无法打开文件，但是接受文件的人可以再次修改文件头格式之后打开文件。

 

除了文件的头格式之外还有文件的尾格式，PNG文件的尾格式为  0000000049454E44AE42608282    一共24位 

CFF Explorer不支持文件的新建，不像WinHex可以新建一个空白文档。所以要使用CFF Explorer构造一个新的文件，只能外部建好之后在导入，对HEX值进行填充。

因为图片本身是由不同的颜色值构成，而不同区域之间存在着大量的重复，可以作为填充单元并不会影响图片的视觉效果，少量的填充不会损害图片。长用来隐藏密文。如何在图片中找到隐藏的密文信息。