CTF中图片隐藏文件分离方法总结

时间:2025-03-06 22:51:10
前言    可以使用winhex之类的工具先行分析其是否为图片,可以看其头部信息,还有就是JPG图片有一个特性最后的应用数据块为FF E0 活着直接使用binwalk看看图片下有什么鬼玩意儿的。

binwalk分离

     命令:binwalk -e 图片路径

foremost分离

      命令:foremost 图片地址       #会在图片地址的目录下生成一个output的文件夹。输出到里面了。

dd分离

      命令:dd if=要分离的图片名.jpg of=分离出来的图片名.jpg skip=偏移量 bs=1