CTF中圖片隱藏文件分離方法總結

前言

    可以使用winhex之類的工具先行分析其是否為圖片，可以看其頭部信息，還有就是JPG圖片有一個特性最后的應用數據塊為FF E0 活着直接使用binwalk看看圖片下有什么鬼玩意兒的。

binwalk分離

     命令：binwalk -e 圖片路徑

foremost分離

      命令：foremost 圖片地址       #會在圖片地址的目錄下生成一個output的文件夾。輸出到里面了。

dd分離

      命令：dd if=要分離的圖片名.jpg of=分離出來的圖片名.jpg skip=偏移量 bs=1