1、文件操作與隱寫

文件類型識別

文件類型（圖片、壓縮包、流量包、word、Excel、ppt，PDF…)

怎么知道是一張圖片：后綴名是.jpg .png…

a、File命令

（這邊說到的命令或者是工具，其實都是叫工具，說命令只是說這個工具沒有圖形化界面，但本身就是一個工具而已，這個工具是命令行的）

在Linux系統中使用該命令

命令格式：file 文件名

當文件沒有后綴名或者有后綴名但是無法正常打開時，根據識別出的文件類型來修改后綴名即可正常打開文件。

使用場景：不知道后綴名，無法打開文件

格式：file myheart

工具是怎么識別這個文件的類型呢？★★★

去剪切這個文件頭，解析它，zip檢測到504B0304.是根據文件頭的字段來識別這個文件是什么類型的

b、winhex工具

使用winhex程序可以查看文件的頭類型，根據文件頭類型可以判斷出文件類型

使用場景：windows系統下通過文件頭信息判斷文件類型

hex：十六進制 winhex其實是一個十六進制文件的編輯器

010editor（推薦）也是一個十六進制編輯器

notepad++ 有一個hex插件，notepad++可以高亮代碼，好用！

三個工具

一張圖片用notepad++打開是一串亂碼。有一個插件——》HEX-editor——》View in HEX查看它的十六進制



演示：用010editor打開：

flag值可能寫在右邊的ASCII碼中

文件頭破壞了怎么識別？？

做一個修復 ↓

c、文件頭殘缺/錯誤

（可能要用到的工具：010editor 16進制編輯器）

文件頭部殘缺或者頭部字段錯誤無法打開正常文件，針對這種情況，使用winhex程序添加相應的文件頭，針對頭部字段錯誤，可以找一個相同類型的文件進行替換

使用場景：文件頭部殘缺或者頭部字段錯誤無法打開正常文件

格式：file 文件名

如果文件無法打開，使用該命令解析，顯示data信息，則表示該文件頭部殘缺或者錯誤，此時就可以用16進制編輯器在第一行補充正確的文件頭

會顯示這是一個data文件

010editor 16進制編輯器去修復

文件分離操作

一張圖片可能包含多少信息呢？

圖片種子：下載一張圖片也就幾百kb，其實它蘊藏的信息有一兩個G

正常的隱寫就是：你看到的是一張圖片，它可能是由好幾張圖片拼成的。甚至不只是圖片，一張圖片里面還有壓縮包，還有txt，還有PDF 還有其他文件

出題人把很多文件融合成一張圖片——》文件分離

a. binwalk工具

該工具是Linux下用來分析和分離文件的工具，可以快速分辨文件是否有多個文件合并而成，并將文件分離。如果分離成功會在目標文件的目錄中生成一個形如_文件名_extracted的文件目錄，目錄中會有分離后的文件。

格式：

分析文件 ：binwalk filename.后綴

分離文件：binwalk -e filename


binwalk特點是遇到壓縮包會幫我們自動解壓

key.txt就是我們的flag

pk為文件形式，可知里面包含文件，進入binwalk分析提取文件

b. foremost

如果用binwalk無法分離出文件，可以使用該工具，將目標文件復制到kali中，成功執行后會將分離后的文件保存在源文件的新文件夾中。

命令格式：foremost 文件名.后綴 -o 自定義保存分離文件的文件夾名 （用-o 把它輸出到一個目錄下o就是out）

會生成一個名稱為123的文件夾

foremost是一個比較中規中矩的一個分離軟件，不像binwalk（看到壓縮包會幫您解壓），

foremost不會，foremost會幫您分類，告訴你哪個文件夾是jpg，哪個文件夾是zip，會幫你分類。甚至分離完還會給你寫一個日志文件

c. dd（半自動化分離文件工具）

當上面兩個工具分離出錯或者無法自動分離時，就需要dd來手動實現分離

命令格式：

dd if=源文件 of=目標文件名 bs= count= skip= 開始分離的字節

dd if=源文件 of=輸出文件 bs=5（我要取前面五個字符，塊就為5 ） count=1（去1塊） skip= 開始分離的字節

參數說明；

if = file 輸入文件名 缺省為標準輸入

of = 分離后的文件名 分離后的文件名

bs=i 將文件分為多個塊，一個塊的大小為字節為i（bs=bytes）

count=j 從頭開始取j塊

skip-k

命令表示：截取源文件，開始字段為i X k，截取字段的長度為i X j 當skip省略時，截取從0開始，截取字段的長度為i X j

skip=blocks 從輸入文件開頭跳過blocks個塊后再開始復制

實例：

用16進制編輯器打開圖片，怎么定位到地址呢？

怎么找到0x596F？

d. winhex

除了用dd外，還可以使用過winhex實現手動分離，將目標文件拖入winhex中，找到要分離的部分，點擊復制即可

使用場景：windows下利用winhex程序對文件進行手動分離

例如：新建一個文件，文件大小1byte,在文件開頭位置點擊粘貼，彈出提示框選否，確定，將文件保存為想要的后綴即可。

e. 010deitor（推薦）

用法1：選擇需要分離的文件在源文件中的內容，按圖中所示選擇選項即可分離出源文件包含的文件。

將某塊區域文件保存的方式如下：

1、010Editor打開文件——》選中右鍵——》selection——》Save Selection

用法2：將16進制的文件導入，然后另存為對應的文件類型

文件合并操作

（題目給出多個文件，我們需要將這些文件按順序合并，校驗md5等確定是否合并正確，一般在打開合并的文件后就可以得到flag）

a. Linux下的文件合并

使用場景：Linux下通常對文件名類似的文件進行批量合并

命令格式：cat 合并的文件1 合并的文件2 … >合并后輸出的文件名

完整性檢測（計算文件的md5等等）：md5sum 文件名

b. windows下的文件合并

使用場景：Windows下，通常要對文件名類似的文件進行批量合并

格式：copy /B 合并的文件1+合并的文件2+… 輸出的文件名

完整性檢測（計算文件的md5等等） ：certutil -hashfile 文件名 md5

文件內容的隱寫

題目給一個或多個文件，我們需要用工具打開，例如notpad++，然后使用查找功能搜索fiag或者key等關鍵字，以得到題目線索。

文件可能還需要使用16進制編輯器打開，然后再進行查找等操作

從我的另外一個博客copy過來O(∩_∩)O哈哈~：https://www.cnblogs.com/hsp1269/p/13851094.html

總結

以上是生活随笔為你收集整理的杂项题的基本解题思路——1、文件操作与隐写的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。