一.知识点
1.hex编码
Hex编码(也称为十六进制编码)是一种将数据转换为十六进制表示形式的编码方法。与Base64编码不同,Hex编码使用16个字符来表示数据,这16个字符分别是0-9的数字和A-F的字母(不区分大小写,即a-f和A-F是等价的)。
特点:
字符集合:Hex编码使用的字符集是16进制的,包括数字0-9和字母A-F(或小写a-f)。每个字符代表一个4位的二进制数(即半字节)。
编码方式
:每个字节(8位)的数据被转换为两个Hex字符。第一个字符代表字节的高4位,第二个字符代表字节的低4位。
可读性:
Hex编码具有一定的可读性,特别是对于二进制数据来说。由于Hex编码使用人类熟悉的数字和字母来表示数据,因此它通常比直接显示二进制数据更容易理解。
应用:
Hex编码常用于表示二进制数据,特别是在需要直接查看或编辑二进制数据的场合,如硬件调试、网络通信、加密解密等。此外,许多编程语言中的颜色代码也是以Hex编码表示的。
安全性:
与Base64编码类似,Hex编码本身并不提供任何加密或安全性。它只是一种表示数据的方式,不改变数据的本质。
解码Hex编码就是将Hex字符转换回它们所代表的原始二进制数据。解码过程相对简单,就是将每个Hex字符转换回对应的4位二进制数,然后将这些二进制数组合起来形成原始的二进制数据。
需要注意的是,Hex编码和解码是可逆的,即可以通过编码将原始数据转换为Hex字符串,也可以通过解码将Hex字符串转换回原始数据,且不损失任何信息。
Hex编码(十六进制编码)和ASCII编码是两种不同的编码方式,它们之间存在以下主要区别:
2.ASCII与HEX区别
ASCII(American Standard Code for Information Interchange,美国信息交换标准代码)是一种字符集,它最初是为现代英语和其他西欧语言设计的。ASCII能够表示128个不同的字符,包括英文字母、数字、标点符号和控制字符。它主要用于文本信息的表示和交换。
应用场景:
ASCII编码主要用于文本数据的处理和交换,在计算机系统中广泛支持和使用。它是许多其他字符编码方案(如UTF-8)的基础。
Hex编码则常用于二进制数据的可视化表示、调试、以及需要直接操作二进制数据的场合(如硬件通信、加密解密等)。Hex编码使得二进制数据更易于人类阅读和理解。
编码方式:
ASCII编码将每个字符映射到一个唯一的7位或8位二进制数(尽管标准ASCII是7位,但通常使用一个字节即8位来存储,其中最高位为0)。
Hex编码则是将二进制数据每4位分组,然后转换为相应的Hex字符。这样,每两个Hex字符就能表示一个字节的信息。
可读性:
ASCII编码的文本对于人类来说是直接可读的,因为它直接表示了字符。
Hex编码对于二进制数据来说提供了更好的可读性,因为它将二进制数据转换为了人类更熟悉的十六进制表示形式。
总的来说,ASCII和Hex编码分别适用于不同的场景和需求。ASCII主要用于文本字符的表示和交换,而Hex编码则更适用于二进制数据的表示和处理。
Hex编码(十六进制编码)和ASCII编码是两种不同的编码方式,它们之间存在以下主要区别:
字符集与表示范围:
ASCII(American Standard Code for Information Interchange,美国信息交换标准代码)是一种字符集,它最初是为现代英语和其他西欧语言设计的。ASCII能够表示128个不同的字符,包括英文字母、数字、标点符号和控制字符。它主要用于文本信息的表示和交换。
Hex编码则是一种基于16进制的表示形式,使用16个不同的字符(0-9和A-F)来表示数值。Hex编码通常用于表示二进制数据,每两个Hex字符可以表示一个字节(8位)的信息。Hex编码能够表示任意二进制数据,不仅限于文本字符。
3.dd命令
介绍
1.)Linux dd 命令用于读取、转换并输出数据。
2.)dd 可从标准输入或文件中读取数据,根据指定的格式来转换数据,再输出到文件、设备或标准输出。
#相关解释
if 代表输入文件。如果不指定 if,默认就会从 stdin 中读取输入。
of 代表输出文件。如果不指定 of,默认就会将 stdout 作为默认输出。
bs 代表字节为单位的块大小。
count 代表被复制的块数。
/dev/zero 是一个字符设备,会不断返回 0 值字节(\0)
二.实例
misc13
使用010打开 看到了一段疑似flag的代码
将其转为16进制
隔一个字节删一个 (此过程用一个脚本来实现 即可得出本题flag)
misc14
首先打开010没发现什么
接着去kali里面用binwalk进行分离 发现分离不了 接着用dd命令 分离成功 即得出flag
misc15
使用010打开文件搜索flag即可得出
misc16
在kali中使用binwalk-e分离文件 在DD4中找到flag
misc18
题目提示:flag在标题、作者、照相机和镜头型号里。
所以查看属性
misc19
题目提示:flag在主机上的文档名里 使用网站查看:https://exif.tuchong.com/view/12432993
即可得到本题flag
misc20
与上一题相似提示是在comment里面 即可得出
misc21
题目提示:flag在序号里。 直接尝试 显示错误
把序列号放在随波逐流里面跑一下 显示hex(X&Ys) 查了一下 是要将结果转换为十六进制字符串。
观察查到的信息 发现与xy有关的两条信息 猜测应该是将这四个信息组合转换成16进制字符串,
结果转换出来的并不是flag 把四个信息分开进行转化 结果得到flag
misc22
按照之前的方法进行查找 没找到 查看wp发现应用MagicEXIF来打开图片 找到了flag
参考资料:
https://www.cnblogs.com/cH901512/p/17818070.html
https://blog.csdn.net/blog_programb/article/details/136062279