CTF杂项—文件类型识别、分离、合并、隐写

  • Post author:
  • Post category:其他




文件类型识别



一、File命令

当文件没有后缀名或者有后缀名而无法正常打开时,根据识别出的文件类型 来修改后缀名即可正常打开文件。

使用场景:不知道后缀名,无法打开文件。格式:file myheart

在这里插入图片描述

之后

file +名字

例 file filejpg

在这里插入图片描述

会显示这张图片的格式



二、winhex

通过winhex程序中可以查看文件头类型,根据文件头类型判断出文件类型

使用场景:windows下通过文件头信息判断文件类型

常见文件头类型

在这里插入图片描述

推荐使用

010 editor


比如打开一个图片

在这里插入图片描述

之后可以确定图片是什么类型的(上图是一个jpg)



三、文件头残缺/错误

通常文件无法正常打开有两种情况,一种是文件头部残缺,另一种是文件头部字段错误。针对文件头部残缺的情况,使用winhex程序添加相应的文件头,针对头部字段错误,可以找一个相同类型的文件进行替换。

使用场景:文件头部残缺或文件头部字段错误无法打开



版权声明:本文为qq_51461656原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。