码迷,mamicode.com
首页 > 其他好文 > 详细

CTF中图片隐藏文件分离方法总结

时间:2017-10-06 22:31:50      阅读:576      评论:0      收藏:0      [点我收藏+]

标签:直接   命令   一个   output   word   头部   地址   前言   most   

前言    可以使用winhex之类的工具先行分析其是否为图片,可以看其头部信息,还有就是JPG图片有一个特性最后的应用数据块为FF E0 活着直接使用binwalk看看图片下有什么鬼玩意儿的。

binwalk分离

     命令:binwalk -e 图片路径

foremost分离

      命令:foremost 图片地址       #会在图片地址的目录下生成一个output的文件夹。输出到里面了。

dd分离

      命令:dd if=要分离的图片名.jpg of=分离出来的图片名.jpg skip=偏移量 bs=1

 

CTF中图片隐藏文件分离方法总结

标签:直接   命令   一个   output   word   头部   地址   前言   most   

原文地址:http://www.cnblogs.com/xishaonian/p/7633038.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!