隐写术的相关解法

利用wenhex打开,在文件尾部找到flagkey 等关键字,即可找到密码,但有时却打不开,需要密码,此时可以尝试再次修复压缩文件打开隐藏的文件

利用winhex打开,在文件尾部找到.txt ,即图片隐藏了某一文件,利用命令提示符,输入copy .jpg .rar形成新的压缩文件,打开文件即可找到隐藏的文件。

利用winhex打开,查看文件头,发现文件头缺失,补全缺失部分,再分析解答。

Y2F0Y2hfdGh1X2R5bmFtaWNfZmxhZ19pc19xdW10ZV9zaW1wbGU=b,此类有=的字符串一般用base64来进行解密

4b05d3bc84fea85c255fa3dd63170865此类字符串一班是用hash函数进行解密

除此以外,有些字符串需要用凯撒解密

常用文件的文件头如下(16进制):

JPEG (jpg),文件头:FFD8FFE1

PNG (png),文件头:89504E47

GIF (gif),文件头:47494638

TIFF (tif),文件头:49492A00

Windows Bitmap (bmp),文件头:424DC001

CAD (dwg),文件头:41433130

Adobe Photoshop (psd),文件头:38425053

Rich Text Format (rtf),文件头:7B5C727466

XML (xml),文件头:3C3F786D6C

HTML (html),文件头:68746D6C3E

Email [thorough only] (eml),文件头:44656C69766572792D646174653A

Outlook Express (dbx),文件头:CFAD12FEC5FD746F

Outlook (pst),文件头:2142444E

MS Word/Excel (xls.or.doc),文件头:D0CF11E0

MS Access (mdb),文件头:5374616E64617264204A

WordPerfect (wpd),文件头:FF575043

Adobe Acrobat (pdf),文件头:255044462D312E

Quicken (qdf),文件头:AC9EBD8F

Windows Password (pwl),文件头:E3828596

ZIP Archive (zip),文件头:504B0304

RAR Archive (rar),文件头:52617221

Wave (wav),文件头:57415645

AVI (avi),文件头:41564920

Real Audio (ram),文件头:2E7261FD

Real Media (rm),文件头:2E524D46

MPEG (mpg),文件头:000001BA

MPEG (mpg),文件头:000001B3

Quicktime (mov),文件头:6D6F6F76

Windows Media (asf),文件头:3026B2758E66CF11

MIDI (mid),文件头:4D546864

原文地址:https://www.cnblogs.com/Yuuki-/p/7868872.html