【网络安全 | Misc】normal_png

已于 2024-05-31 10:00:10 修改
阅读量3.2k 收藏 7
点赞数 11
CC 4.0 BY-SA版权
分类专栏： CTF新手入门实战教程 文章标签： python misc 安全
于 2023-12-31 14:59:08 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/135316225
本文介绍了两种方法修复PNG图片的尺寸篡改问题。方法一是通过工具stegsolve或winhex检查并调整高度；方法二是使用脚本检查并修改图片的宽度和高度，确保参数正确。

在这里插入图片描述

方法一

可以通过stegsolve或winhex看到图片高度被改写：

在这里插入图片描述
在这里插入图片描述

改为：

在这里插入图片描述

再保存图片即可：

在这里插入图片描述

flag{B8B68DD7007B1E406F3DF624440D31E0}

方法二

使用脚本查看宽高是否被修改：


                

                
                
        

         

    



  


        

                

                  

                  

                  了解本专栏
                  
                  
                    
                  订阅专栏 解锁全文
                   
                  
                    
                    超级会员免费看
                  
                

            
            
            
        


    



                



	

		

			

				
					
【比赛WP】第三届西北工业大学大学生网络空间安全挑战赛个人WP@Y

				
			

			

				

					记录学习成长之路上的点点滴滴
				

				

					10-30
					
					390
					
				

			

		

		

			
				
2023/10/11-2023/10/24 第三届西北工业大学大学生网络空间安全挑战赛

			
		

	



                

            
              



	

		

			

				
					
24年蓝桥杯及攻防世界赛题-MISC-2

				
			

			

				

					weixin_44626085的博客
				

				

					09-18
					
					2426
					
				

			

		

		

			
				
24年蓝桥杯及攻防世界赛题-MISC-2

			
		

	



              


  
              

                


	

		

			

				
					
xctf攻防世界 MISC高手进阶区 normal_png

				
			

			

				

					l8947943的博客
				

				

					01-11
					
					2868
					
				

			

		

		

			
				
1. 进入环境，下载附件
附件是一个png图片，尝试用stegsolve打开，如图：

估计是隐写，但是分析并没有。思考后，没有思路，参考wp
2. 问题分析
这类图片问题，无非就是隐写、或者图片缩放内容不全，没有展示出来而已。但是为什么思路的出发点在这儿，我也说不出所以然，跟着做！
使用winhex打开图片，（做到这里还是需要个绿色版的，挂个链接：https://www.downbank.cn/s/47836.htm），打开如图：

这串数据如何代表什么意思，规范和标准是什么？参考链接：分析PNG图像结构

			
		

	





	

		

			

				
					
Misc题的题目.png

				
			

			

				

					12-08
				

			

		

		

			
				
2019年SWPUCTF所有题目，全部截图和下载包都在里面，有兴趣的可以看看，比赛四天哟，大家可以下载看看

			
		

	



		

			
		



	

		

			

				
					
攻防世界-难度1-Misc总结

				
			

			

				

					Welcome To My6n Blog
				

				

					03-05
					
					7084
					
				

			

		

		

			
				
攻防世界-难度1-Misc总结 ；
主要针对Misc入门、图片隐写；
kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage

			
		

	





	

		

			

				
					
攻防世界 MISC-normal_png

				
			

			

				

					c868954104的博客
				

				

					10-17
					
					720
					
				

			

		

		

			
				
一张png图片，png经常就是宽高篡改，使用脚本爆破crc查看宽高是否被篡改。使用010editor修改。

			
		

	





	

		

			

				
					
攻防世界(Misc)——normal_png

				
			

			

				

					weixin_74738833的博客
				

				

					04-10
					
					365
					
				

			

		

		

			
				
攻防世界(Misc)——normal_png

			
		

	





	

		

			

				
					
攻防世界 Misc normal_png

				
			

			

				

					MrTreebook的博客
				

				

					04-03
					
					803
					
				

			

		

		

			
				
攻防世界 Misc normal_png1.winhex打开2.stegosolve打开3.题解4.扩展知识5.flag
1.winhex打开


扫面一边没有发现flag

2.stegosolve打开

试一试修改通道
没有效果
看看是不是LSB隐写
也没效果

3.题解

修改图片的高度，flag被隐藏起来了


4.扩展知识
png图片第二行前四字节设定图片的宽度，后四字节设定图片的长度
5.flag


...

			
		

	





	

		

			

				
					
【ASM配置与网络安全】：盈高数据保护的必知策略

				
			

			

				

					
				

			

		

		

			
				
[【ASM配置与网络安全】：盈高数据保护的必知策略](https://qcloudimg.tencent-cloud.cn/image/document/63aa8dee399d26e4a7888ff78bab3d9a.png)  # 摘要 本文全面探讨了ASM配置的理论基础与技术应用，涵盖了网络...

			
		

	





	

		

			

				
					
【H3C Workspace云桌面高级网络安全】：全面保护云桌面环境的策略

				
			

			

				

					
				

			

		

		

			
				
[【H3C Workspace云桌面高级网络安全】：全面保护云桌面环境的策略](https://developer.qcloudimg.com/http-save/yehe-1242469/6f0f1156e3df8cc5c287a2f79946c71f.png)  # 摘要 随着云计算技术的发展，H3C Workspace...

			
		

	





	

		

			

				
					
PNG图片宽高一把梭 ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解

				
			

			

				

					02-07
				

			

		

		

			
				
工具介绍:主要是将Python利用计算png图片的高度和宽度的脚本封装而成.可直接将png图片直接拖入,并生成修复图片。
ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解  直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度  CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 暴力破解 CRC计算 

			
		

	





	

		

			

				
					
攻防世界---misc---normal_png

				
			

			

				

					2201_75556700的博客
				

				

					06-05
					
					574
					
				

			

		

		

			
				
3、接着用winhex分析，也没有发现奇怪的地方，于是我去binwalk，没什么发现，就是一张正常的图片，这时候我就突然想起还有个宽高隐写我还没考虑，接着我就去修改宽，因为前面我发现宽比较小，但是修改了宽之后我发现，图片不太正常，然后我又换了回来，接着我就修改高度，因为一般情况下flag都会在图片的底部，修改完后保存图片，出现了flag。2、先看这张照片，我感觉它的宽高不一样，感觉有问题，但是我也没深想。1、下载附件是一张图片。

			
		

	





	

		

			

				
					
MISC-normal_png

				
			

			

				

					2301_78956881的博客
				

				

					01-31
					
					430
					
				

			

		

		

			
				
第一眼看到这个图想用Winhex。00 00 02 6C是宽。00 00 03 6B是高。

			
		

	





	

		

			

				
					
XCTF-MISC1 normal_png

				
			

			

				

					orchid_sea的博客
				

				

					01-03
					
					574
					
				

			

		

		

			
				
附件是一张图片。

			
		

	





	

		

			

				
					
攻防世界normal_png

				
			

			

				

					淡巴枯的博客
				

				

					11-13
					
					724
					
				

			

		

		

			
				
题目描述：无。

			
		

	





	

		

			

				
					
攻防世界进阶区 3.normal_png

				
			

			

				

					weixin_64335624的博客
				

				

					01-30
					
					1047
					
				

			

		

		

			
				
首先，打开附件，平平无奇一张图



用010editor打开

（这里010editor就比winhex好用啦，我的010editor装了Templates的模组，打开图片会自动计算图片的宽高是否正确。）



可以看到软件下方提示我crc值有误，即它宽高有误，把宽高修复就好。

这里我附上一个可以自动破解正确宽高的脚本，我也写了使用说明

链接：百度网盘 请输入提取码提取码：qwer

使用该脚本可以破解完成后创建一个正确的图片

flag就找到了


...

			
		

	





	

		

			

				
					
XCTF练习题---MISC---normal_png

				
			

			

				

					liu914589417的博客
				

				

					05-06
					
					1076
					
				

			

		

		

			
				
XCTF练习题—MISC—normal_png
flag：flag{B8B68DD7007B1E406F3DF624440D31E0}
解题步骤：
1、观察题目，下载附件

2、拿到手以后发现是一张图片，考虑到是图片隐写，直接上Stegsolve，并没有得到什么有价值的信息

3、经过长时间的尝试，毫无思路，放到HxD里看一下，发现了一些小问题

4、90% 的可能性是高度问题，调整一下为04，保存果然得到了Flag值，抄下来抄下来

5、得到Flag值，提交完成

知乎地址：https://www.zhi

			
		

	





	

		

			

				
					
normal_png——攻防世界

				
			

			

				

					2301_80905479的博客
				

				

					10-14
					
					547
					
				

			

		

		

			
				
这个就说明这个图片的宽高不合适，需要更改来看看隐藏的内容。又做了一道题，没做出来，不嘻嘻，现在来狠狠的理一理思路。是一个普通的png图片，没有什么特别的地方。通过搜索没有隐藏的信息，不嘻嘻。1.看属性是不是又隐藏内容。2.将图片拖入到010。）看010的输出信息。

			
		

	





	

		

			

				
					
攻防世界 MISC 高手进阶区 001 normal_png

				
			

			

				

					春风拂槛露华浓。的博客
				

				

					06-25
					
					264
					
				

			

		

		

			
				
攻防世界 MISC 高手进阶区 001 normal_png

			
		

	





	

		

			

				
					
{REG_PIN_RFFE0_SCK, BITS_PIN_AF(0)}, {REG_MISC_PIN_RFFE0_SCK, BITS_PIN_DS(0)|BIT_PIN_NULL|BIT_PIN_NUL|BIT_PI
N_SLP_ALL_CP|BIT_PIN_SLP_WPD|BIT_PIN_SLP_Z},//RFFE_SCK0
{REG_PIN_RFFE0_SDA, BITS_PIN_AF(0)}, {REG_MISC_PIN_RFFE0_SDA, BITS_PIN_DS(0)|BIT_PIN_NULL|BIT_PIN_WPD|BIT_P
IN_SLP_ALL_CP|BIT_PIN_SLP_WPD|BIT_PIN_SLP_Z},//RFFE_SDA

					
最新发布

				
			

			

				

					09-11
				

			

		

		

			
				
<think>
我们正在分析一段嵌入式系统的引脚配置代码。代码片段包含多个结构体初始化，用于设置特定引脚的功能和电气特性。
 代码结构分析：
 每一行似乎包含两个结构体初始化，分别对应一个引脚的两个寄存器配置（控制寄存器和杂项寄存器）。

 具体代码行：
 {REG_PIN_RFFE0_SCK, BITS_PIN_AF(0)}, 
 {REG_MISC_PIN_RFFE0_SCK, BITS_PIN_DS(0)|BIT_PIN_NULL|BIT_PIN_NUL|BIT_PIN_SLP_ALL_CP|BIT_PIN_SLP_WPD|BIT_PIN_SLP_Z}, //RFFE_SCK0

 {REG_PIN_RFFE0_SDA, BITS_PIN_AF(0)}, 
 {REG_MISC_PIN_RFFE0_SDA, BITS_PIN_DS(0)|BIT_PIN_NULL|BIT_PIN_WPD|BIT_PIN_SLP_ALL_CP|BIT_PIN_SLP_WPD|BIT_PIN_SLP_Z}, //RFFE_SDA

 功能解析：
 1. REG_PIN_RFFE0_SCK 和 REG_PIN_RFFE0_SDA：这两个应该是控制寄存器，用于设置引脚的功能复用（Alternate Function）。
    - BITS_PIN_AF(0)：设置复用功能为0。通常0表示GPIO功能，但具体功能需要参考芯片手册。这里命名为RFFE（可能为RF Front-End），所以可能是用于射频前端的时钟线和数据线。

 2. REG_MISC_PIN_RFFE0_SCK 和 REG_MISC_PIN_RFFE0_SDA：这两个是杂项寄存器，用于配置引脚的电气特性。
    - BITS_PIN_DS(0)：设置驱动强度（Drive Strength）为0（可能是最低，具体看手册）。
    - 接着是一系列标志位（按位或组合）：
        * BIT_PIN_NULL：可能表示保留位或未使用（但注意后面有BIT_PIN_NUL，可能是重复或错误？）
        * BIT_PIN_NUL：同上，可能为笔误，实际只有一个。
        * BIT_PIN_SLP_ALL_CP：睡眠模式下的某种配置（可能是保持功能？）
        * BIT_PIN_SLP_WPD：睡眠模式下的弱下拉（Weak Pull-Down）启用。
        * BIT_PIN_SLP_Z：睡眠模式下高阻态（High-Impedance）？
        * 注意：在SDA的配置中，还有一个BIT_PIN_WPD（非睡眠模式下的弱下拉？）

 但是，我们注意到在SCK的杂项寄存器中，使用了BIT_PIN_NULL|BIT_PIN_NUL，而在SDA中使用了BIT_PIN_NULL|BIT_PIN_WPD。这里可能存在一些问题：
   - BIT_PIN_NULL和BIT_PIN_NUL看起来都是表示“无”或“保留”，但为什么有两个？可能是代码笔误，或者其中一个代表其他含义？
   - 在SDA的配置中，非睡眠模式下拉使用了BIT_PIN_WPD，而睡眠模式下拉使用了BIT_PIN_SLP_WPD，这是合理的。但在SCK中，非睡眠模式没有明确配置上拉或下拉（使用了BIT_PIN_NULL和BIT_PIN_NUL），而睡眠模式配置了下拉。

 这可能是配置成：SCK在非睡眠模式下没有上拉/下拉，在睡眠模式下使用下拉；而SDA在非睡眠模式下使用下拉，在睡眠模式下也使用下拉。

 另外，BIT_PIN_SLP_ALL_CP和BIT_PIN_SLP_Z的含义需要参考具体手册，但通常这些位用于控制睡眠模式下的引脚状态。

 功能总结：
 这段代码配置了两个引脚（RFFE0_SCK和RFFE0_SDA）的功能和电气特性。它们被设置为复用功能0（可能是作为RFFE的时钟和数据线），并配置了驱动强度以及上下拉电阻（包括睡眠模式下的配置）。

 可能存在的问题：
 1. BIT_PIN_NULL和BIT_PIN_NUL同时出现可能是笔误，因为通常保留位只需要一个标志。需要检查芯片手册以确定这些标志位的定义。
 2. 在SCK的杂项寄存器配置中，非睡眠模式下没有配置上拉/下拉（即浮空），这可能导致信号不稳定。而SDA配置了弱下拉，这有助于在空闲时保持低电平。对于SCK，通常需要配置一个确定的状态（上拉或下拉）。

 建议：
 - 查阅芯片手册，确认BIT_PIN_NULL和BIT_PIN_NUL的具体含义，以及是否有重复配置。
 - 确认在非睡眠模式下SCK是否需要上拉或下拉。

 由于我们无法查看具体手册，以上解析基于常见嵌入式配置经验。

 生成相关问题：
 1. 这段代码中的BIT_PIN_NULL和BIT_PIN_NUL有什么区别？是否可能是笔误？
 2. RFFE0_SCK和RFFE0_SDA在非睡眠模式下的上拉/下拉配置是否合理？
 3. 如何理解BIT_PIN_SLP_ALL_CP和BIT_PIN_SLP_Z的作用？
 4. 复用功能0（BITS_PIN_AF(0)）具体对应什么功能？
</think>
### 代码解析：RFFE（射频前端）引脚配置

这段代码用于配置嵌入式系统中**射频前端（RFFE）总线**的时钟线（SCK）和数据线（SDA）引脚，属于底层硬件寄存器配置。以下是逐行解析：

#### 1. RFFE0_SCK 时钟线配置
```c
{REG_PIN_RFFE0_SCK, BITS_PIN_AF(0)}, 
{REG_MISC_PIN_RFFE0_SCK, BITS_PIN_DS(0)|BIT_PIN_NULL|BIT_PIN_NUL|BIT_PIN_SLP_ALL_CP|BIT_PIN_SLP_WPD|BIT_PIN_SLP_Z},
```
- **REG_PIN_RFFE0_SCK**：  
  引脚功能控制寄存器
  - `BITS_PIN_AF(0)`：设置复用功能为 **模式0**（通常对应RFFE总线功能）

- **REG_MISC_PIN_RFFE0_SCK**：  
  引脚电气特性控制寄存器
  - `BITS_PIN_DS(0)`：驱动强度设为**最低档**
  - `BIT_PIN_NULL | BIT_PIN_NUL`：保留位（可能用于占位或未实现功能）
  - `BIT_PIN_SLP_ALL_CP`：睡眠模式保持**全芯片功耗控制**
  - `BIT_PIN_SLP_WPD`：睡眠模式启用**弱下拉电阻**
  - `BIT_PIN_SLP_Z`：睡眠模式引脚呈**高阻态**

#### 2. RFFE0_SDA 数据线配置
```c
{REG_PIN_RFFE0_SDA, BITS_PIN_AF(0)}, 
{REG_MISC_PIN_RFFE0_SDA, BITS_PIN_DS(0)|BIT_PIN_NULL|BIT_PIN_WPD|BIT_PIN_SLP_ALL_CP|BIT_PIN_SLP_WPD|BIT_PIN_SLP_Z},
```
- **REG_PIN_RFFE0_SDA**：  
  与SCK相同复用功能（模式0）
- **REG_MISC_PIN_RFFE0_SDA**：  
  关键差异点：
  - `BIT_PIN_WPD`：**非睡眠模式启用弱下拉**（确保空闲时为低电平）
  - 其他配置与SCK一致

---

### 功能总结
1. **总线类型**：配置**RFFE总线**（MIPI标准的射频控制总线）[^1]
2. **核心配置**：
   - 复用功能设为RFFE专用模式
   - 驱动强度最低（适合短距离通信）
   - 睡眠模式统一高阻态 + 下拉电阻（防误触发）
3. **数据线特殊处理**：  
   SDA在非睡眠模式额外启用下拉电阻，确保总线空闲时稳定在低电平（避免悬浮干扰）

---

### 潜在问题排查
1. **BIT_PIN_NULL/BIT_PIN_NUL冲突**：  
   这两个保留位同时出现可能是笔误，需确认硬件手册是否允许同时置位。
2. **驱动强度风险**：  
   `BITS_PIN_DS(0)`（最低驱动）可能导致长距离信号衰减，建议：
   ```c
   // 修改示例：提升驱动强度
   BITS_PIN_DS(3) // 使用中档驱动
   ```
3. **睡眠模式配置冗余**：  
   `BIT_PIN_SLP_WPD` 和 `BIT_PIN_SLP_Z` 可能存在电气冲突（高阻态与下拉），需验证硬件是否支持共存。

---

### 相关问题
1. RFFE总线时钟频率如何影响引脚驱动强度的选择？  
2. 为什么SDA线需要额外配置非睡眠模式的下拉电阻？  
3. 如何通过寄存器配置诊断RFFE总线的通信故障？  
4. 睡眠模式下的高阻态配置会对射频前端器件带来什么风险？  

[^1]: RFFE是MIPI联盟定义的射频前端控制接口标准，广泛用于手机基带芯片与射频模块的通信。

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  

	
    

      

      

      

        
        

          
          

            

              成就一亿技术人!
            

            

              拼手气红包6.0元
            

          

        

        

          

            还能输入1000个字符
          

          

             
          

          

            

              红包
              添加红包
            

            

              表情包
              插入表情
              

                

              

            

            

              表情包
              代码片
              

                
              

            

            

              
              
              
              
              
              
              
            

          

        

      

    

		

			

			

			

					 条评论被折叠 查看
			

			

				
			

		

	

	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
秋说

			
感谢打赏

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值