从0开始学杂项第四期：隐写分析(3) GIF图片隐写

CHTXRT

已于 2023-01-18 18:32:14 修改

阅读量1.7k

点赞数 2

分类专栏：从0开始水博客 # 从0开始的CTFer之路 CTF相关文章标签：安全其他 Powered by 金山文档

于 2023-01-18 17:58:03 首次发布

本文链接：https://blog.csdn.net/CHTXRT/article/details/128728967

版权

CTF相关同时被 3 个专栏收录

11 篇文章 0 订阅

订阅专栏

从0开始水博客

8 篇文章 1 订阅

订阅专栏

从0开始的CTFer之路

6 篇文章 2 订阅

订阅专栏

Misc 学习（四） - 隐写分析：GIF 图片隐写

在上一期，我主要讲了讲自己对于隐写分析中的 PNG 图片隐写的一些浅薄理解，这一期我们继续对隐写分析的学习，学习的是图片隐写中的 GIF 图片隐写。（此文并非教学，我只是在这里记下我的笔记、我的心得、我的体会，请辩证看待、理性思考，不要全都当成真理）

顺便一提，杂项里的隐写方式很多很杂，有些时候甚至是出题者自己设计的隐写算法，我只能先写一些简单的、常见的来入门，有些遗漏的隐写方式以后会补充在补充篇中。

这篇文章部分来自于我为了科学之光冬令营20号下午的讲课所准备的大纲。

一． GIF 文件结构

GIF 文件结构比较复杂，用处也不大，大部分都是可看可不看。（不过文件头和文件尾还是得记一下）

一个 GIF 文件的结构可分为：

文件头（File Header）

GIF 文件署名（Signature）

版本号（Version）

逻辑屏幕标识符（Logical Screen Descriptor）

全局颜色列表（Global Color Table）

GIF 数据流（GIF Data Stream）

控制标识符

图象块（Image Block）

其他的一些扩展块

文件终结器/文件尾（Trailer）

在GIF文件格式中，所有的多字节值均以小端格式（从最后一个字节开始往前保存）存储。比如在我们看来 0A 00 ，这个值实际写作 00 0A ，也就是十进制的10。（注意：小端格式以字节为单位，也就是两个十六进制数一块颠倒）

其中文件头由 GIF 署名和版本号组成。GIF 署名用来确认一个文件是否是 GIF 格式的文件，这一部分由三个字符组成：GIF；文件版本号也是由三个字节组成，可以为 87a 或 89a。

紧跟在文件头后面的是逻辑屏幕标识符。这个块告诉解码器图片需要占用的空间。它的大小固定为7个字节，以画布宽度和画布高度（无符号整数）开始，它们各占用2个字节（不用想着修改它们，没什么意义）。

一个 GIF 文件一般包含多个帧。之前的图片渲染模式一般是将多个“图片”绘制到一个大的虚拟画布上，而现在一般将这些“图片”集用于实现动画。每张图片都以一个图像描述块作为开头，这个块固定为10字节。其后由一系列的输出编码构成，它们告诉解码器需要绘制在画布上的每个颜色信息，这些编码以字节码的形式组织在这个块中。

GIF 文件固定以 00 3B 作为文件尾。

GIF 结构详见：https://www.jianshu.com/p/df52f1511cf8。

二．空间轴隐写

由于 GIF 的动态特性，它由一帧帧的“图片”构成，所以每一帧的“图片”或者多帧“图片”间的结合，都成了隐藏信息的一种载体。我们可以用上古神器 Stegsolve 中的 Analyse --> Frame Browser 一帧帧的查看。

对于需要分离的 GIF 文件, 可以使用 convert 命令将其每一帧分割开来（建议新建一个文件夹把它放进去再分割，不然很乱很难收拾）。

convert A.gif A.png  	#将A.gif中每一帧提取成A-n.png
#如果没下过imagemagick，需要用 	sudo apt-get install imagemagick	安装

如果分离出来的图片需要拼接，可以使用 montage 工具，也可以使用 convert 命令。

convert [参数1] {输入文件名} [输出文件名]		#拼接
#[参数1]：+append 横向拼接 -append 纵向拼接 
#{输入文件名}：要拼接的图片，每张图片名之间用空格分隔，支持正则表达式，有先后顺序

montage {输入文件名} -tile [a*b] -geometry [a*b+0+0] -background [#+RGBA颜色] [输出文件名] 
#-tile [a*b]：a*b，类似于表格，每行每列放几张图
#-geometry [a*b+0+0]：a*b指上边网格每格多大，可以省略，按最大的算，+0+0真不清楚。
#-background [#+RGBA颜色] 背景颜色

三．时间轴隐写

GIF 文件每一帧间的时间间隔也可以作为信息隐藏的载体，隐藏具体方式需具体分析，可以通过 identify 命令清晰的打印出每一帧的时间间隔。

identify -format "%s %T \n" 100.gif  	#格式：帧序号 间隔

例题

找了道例题：例题一。大家可以自己先尝试一下，如果有困难再去看下面的题解。

题解

下载下来是一张 gif 图片，打开看看，发现好像不断有黑色文字闪过。把它拖进 Kali 里，用 convert 666.gif love.png 命令将其每一帧分割开来，再用 convert +append love-*.png ret.png 命令横向拼接（*是正则表达式），打开 ret.png flag就出来了，再拿QQ的截图扫描文字粘贴上去就完了。