CTF杂项题做题思路

一、文件隐写

1、 file命令
当文件没有后缀或者有后缀无法正常打开，根据识别出的文件类型，来修改后缀即可
格式：file myheat
2、 winhex
3、 文件头缺失
一种是文件头残缺，另一种是文件头部字段错误。文件头部残缺可使用winhex添加相应文件头，针对头部字段错误，可找一个相同类型的文件进行替换。
文件分离操作：
1、 binwalk工具（遇到压缩包会自动解压）
DECIMAL:十进制 HEXADECIMAL:十六进制
分析文件：binwalk 文件名
分离文件：binwalk -e 文件名
2、 foremost 工具
foremost 文件名 -o 输出目录
3、 dd
文件无法自动分离时，可使用dd实现文件手动分离。
格式：
Dd if = 源文件 of=目标文件名 bs=1 skip=开始分离的字节数
参数说明：
If = file #输入文件名，缺省为标准输入
Of=file #输出文件名，缺省为标准输出
Bs=bytes #同时设置读写块的大小为bytes，可代替为ibs和obs
Skip=blocks #从输入文件开头跳过blocks个块后再开始复制
例：dd if =1.txt of 2.txt bs=5 count=1
可先使用binwalk分析文件
4、 Winhex
右键保存为需要的文件
5、010 editor
文件合并：
1、 Linux下的文件合并
Linux下对文件名相似的文件进行批量合并
格式：cat 合并文件>输出的