bugkuCTF |その他(と絵が、それも簡単です)

そして絵、それは単にされて
考えた:
JPGはwinhex FFに直接見て、セグメントがFFC0固定幅と高さを始めており、幅と高さを変更します

これは、無APP0セグメント、すなわちFF E0という奇妙です

。1  0000 - 発明の属する技術分野:FF D8(ヘッダ)
 2  
3。 背景技術】【0002 - 0013 :APP0セグメント(JFIFアプリケーションデータブロック):
 4。   背景技術】【0002 - 0003 :FF E0(セグメントマーカー)
 5。   0004 - 発明が解決しようとする課題00  10 (長さ= 16バイト)
 6。   0006 -000A :. 4A 46は 49  46にされている 00 ( "JFIF" ASCIIコード)
 7。    000B-000C:01  01(メジャーおよびマイナーバージョン番号= 1.01 8。    000D:01ドット/インチ(密度インチ)
 9。    000E - 001100 60  00  60 (インチ当たり96個のピクセルの水平および垂直の両方の濃度)
 10    0012 - 001300  00 (サムネイル)
 11。 
12である 0014 - 0058 :請求DQTセグメント、
 13は   0014 - 0015 :FF DB(セグメントマーカー)
 14    0016 - 001700  43である(長さ= 67バイト)
 15    001800(QT番号= 0 、QT精度8ビット=)
 16    0019 - 0058 :QT
 。17  
18である 0059 - 009D:DQTセグメント、ここで:
 。19    0059 -005A:FF DB(セグメントマーカー)
 20は    005B-005C:00  43である(長さ= 67バイト)
 21である    :005D 01(そのQT = 1。、QT精度8ビット=)
 22である   005E-009D :QT
 23である 
24 009E- 00B0: SOF0部、前記
 25    009E-009F :FF C0(セグメントマーカ)
 26が    00A0-00A1:00  。11 (長さ= 17バイト)
 27    00A2:08 (サンプル精度8ビット=)
 28    00A3-00A6:00  :18  00  20(像高= 24、画像幅= 32 29    00A7:03(=成分の数。3 、YCbCr色画像)
 30    00A8:01(ID番号= 1 の輝度成分Y)であり、
 31は    00A9:22である(=バイナリに00100010示し、その垂直および水平サンプリングファクタの両方= 2 32    00AA:00 (QTを使用して= 0)量子化テーブル番号
 33は、    00AB:02(ID番号= 2 色差成分Cbとなる)
 34は    00AC:11(バイナリに= 00010001、ショー垂直および水平サンプリングファクタ=両方その1 35    00AD:01 ( QT =量子化テーブル1)を用いて数
 36    00AE:03(ID番号= 3 、色差成分Cr)からなる
 37    00AFました:11(バイナリに= 00010001垂直および水平サンプリングファクタ=の両方を示す、1 38は    00B0:01 (QTを使用して量子化テーブル番号= 1)
 39  
40 00B1- 00D1:DHTセグメント、前記
 41は    00B1- 00B2:FF C4 (セグメントマーカー)
 42は    00B3-00B4:00 1F(長さ= 31バイト)
 43は、    00B5:00(HT番号= 0 、DCテーブル)
 44は    00B6-00C5:それは16の図と= 12をHT後述します値テーブル長= 12バイト)
 45    00C6- 00D1:HT値テーブル
 46は 
47 00D2- 0188 :上記の分析に基づいて、AC HTテーブル番号= 0であるDHTセグメント、
 48  0189 -01A9:上記の分析に基づいて、DC HTテーブル番号= 1であるDHTセグメント、
 49 01AA- 0260 上記の分析を参照して、DHTセグメント、HT = AC表1の数である:
 50  
51である 0261 - 026E:SOS部、前記
 52は、   0261 - 0262 :FF DA(セグメントマーカー)
 53は、   0263 - 026400 0C(長さ= 12バイト)
 54は、   026503(=成分の数3 55    0266 - 026701  00(=コンポーネントID 1 、Yアセンブリ、HTテーブル番号を使用= AC 0)
 56は、   0268 - 026902  11(=コンポーネントID 2、HT番号= DC表1)を用いてCb成分は、
 57である    026A-026B:03  。11(部品ID = 3 、Cr成分の、HT番号= DC表を用いて、1)
 58    026C-026E:00 3F 00 (ほぼこの3バイトの値が同じである各ファイルJPG、未知の使用)
 59  
60 026F- 0282 :圧縮画像データ
 61である 
62ことである 0283 - 0284:FF D9(ファイルの終了)

 

 彼は成功しませんでした。

二つのアイデアが
binwalkの下にLinuxの後に表示されます。

             

カットアウト:3つの画像内にラップの写真

最初の(オリジナル):           

画像の内容:

       

第二に、ほぼ3分の動作が、彼らはサムネイルあり、以下を参照してください。

               

RDF、どのような地獄はありますか?

調査の検索知識スペクトルであるように思わ、XMLファイル形式の1種類と同様に店舗情報に使用される形式です

VIMで開くように内側から画像を切り出した後:

            

画像のフォーマット情報の一部を表示します。

ゲス
画像が欠落している、私が思うに、この絵を見、我々は完全な顔を見るために高さを変更する必要があります

WinHex投げ、示すように、ファイルヘッダの構造(13のバイトは4つのそれぞれの幅と高さを合計バイト後5ヶ月)。

                  

高さを変更し、右:上記ヘッドの完了後には図示されていません。

意見交換:Baiduの知識マップは、直接結果に表示されます。妖精の姉妹 - 劉亦菲                                        

 

オリジナルから:https://blog.csdn.net/changer_WE/article/details/85758845

おすすめ

転載: www.cnblogs.com/liang-chen/p/11922020.html
おすすめ