一道隐写题-丘比龙.pptVIP

樱桃小丸子 1 2 3 5 9 10 12 首先把题目中给的gif图片保存到本地桌面。既然是一道隐写题，我最习惯的是先使用winhex来反洗以下图片。 通过文件的十六进制分析，可以首先看到文件为标准的gif格式图片，然后就没有什么有价值的信息，随后翻到最低端。 可以看到50 4B 05 06 00 00 00 这样的信息，此信息为zip文件结尾的格式，所以通过之前的gif文件头和最后的zip文件尾我们可以初步判断出这个gif文件中包含了一个zip格式的压缩文件。所以把文件的后缀改成.zip然后打开。 可以看到压缩包中有一个名为nvshen.jpg的图片文件，但是压缩包是损坏的，没有办法将他解压出来，所以我进一步得出结论，由于可以正常的显示出gif文件，所以这个文件的gif部分的文件头和文件尾是正常的，然后存在正常的zip文件的尾部，所以问题一定是出现在他的zip文件头。 由于在十六进制的gif文件中后边存在nvshen.jpg这样的字样，我们搜索以下以下前边还有没有关于这个文件的信息。 果然存在这样的信息，但是我们可以注意到他的上边存在一个love的字样，正常平白无故不会出现这样的单词，先记住吧。。。 在网上查了以下不同文件类型的十六进制文件头和文件尾的格式但是并没有查到。。。只好自己分析一下。。如图。。。 然后以十六进制的形式打开，发现gif图片都是以00