IDAT block小结

IDAT块隐写–一生之敌

IDAT定义：
图像数据块IDAT(image data chunk)：它存储实际的数据，在数据流中可包含多个连续顺序的图像数据块。
IDAT存放着图像真正的数据信息，因此，如果能够了解IDAT的结构，用户就可以很方便的生成PNG图像。

一张图片可以有很多的IDAT块。

说了和没说一样。

先来说一说这个IDAT块长什么样
这里是16进制下的WINHEX截图

IDAT块一般的标识符为IDAT
只需要搜索这个关键字winhex就会整理出来这个IDAT头了。

但是一般的IDAT隐写会体现在IDAT块的长度上，会有一些IDAT块有异常的长度，那么就是解题的关键。

IDAT有固定的长度，正常的PNG图片只有最后一个IDAT块的长度是比其他的要短的。

那么在kali linux中,可以通过以下命令查看IDAT块的信息

#check png picture idat block error:to see the length of idat block
pngcheck -v 1