SimpleRAR

题目分析
题目给了一个RAR文件,用winrar软件打开,有警告信息。

再此条件下打开flag.txt,里面没有有效信息。
由于警告信息我们可以想到,rar文件可能存在问题,用winhex打开看一下码流

文件头和文件尾均正确,我们看到了码流中有png文件标识,但是在我们打开文件时并没有看到这个png文件。rar文件由各种块组成,我猜测可能是png文件所在的文件块出错了,检查一下png文件所在的块,看是否有损坏。png文件所在块的块头在上一个块的结尾,上一个块是txt类型的文件块,txt文件尾在txt内容结束的位置。

可见head_type的值是错误的,这是一个文件块,所以head_type的值是0x74,我们修改完后,就可以正常打开rar文件

本文通过分析受损RAR文件中的png与gif文件,揭示了隐藏于图层之下的两个残缺二维码。修复并合并这些二维码后,最终揭示了一条秘密信息。过程涉及文件结构分析、图层操作、二维码修复及数据隐蔽技术。
最低0.47元/天 解锁文章

被折叠的 条评论
为什么被折叠?



