MISC隐写判断方法_hex editor 显示pk是什么文件-优快云博客

本文链接：https://blog.youkuaiyun.com/2301_80109771/article/details/146567598

格式类型

对于此类隐写,只需要将后面的文件提取出来即可。常用的工具有010、winhex、 binwalk、foremost。

追加类型隐写分析--winhex

例如,在图片中一般存在结束符。通过winhex工具查看文件结束符。例如jpg图片结束符FFD9后存在多余的数据,分析文件头为PK,即附加的为zip。结束符后存在多余的数据,分析文件头为PK,即附加的为zip压缩包,将数据块复制至新文件进

WinHex是一款以通用的16进制编辑器为核心,专门用来对付计算机取证、数据恢复、低级数据处理、文件分析等问题的工具，对于文件可以实现其数据查询、连接、分割、分析和比较。

文件

上面的binwalk和foremost在kali上均可实现，当然也有一把梭软件，随波逐流可以查看。需要的可以自行下载

and还有一个盲水印加密，同时还有脚本跟软件可以解密。

需要的联系博主。

15届的蓝桥杯考过这个题目，也是盲水印解密。

还有更多写不完了。