【CTF】杂项 -- 文件操作与隐写

介绍

近期开始入门CTF，在此记录我的学习历程，希望和大家一起学习！

笔记

一、文件类型识别

1、File命令
当文件没有后缀名或者有后缀名而无法正常打开时，根据file命令识别出的文件类型，来修改后缀名既可以正常打开文件。
使用场景：不知道后缀名，无法打开文件。
命令格式：file 文件名

2、winhex
通过winhex（也可以使用010 editor）程序可以查看文件头类型，根据文件头类型判断出文件类型。
使用场景：windows下通过文件头信息判断文件类型。

3、文件头残缺/错误
通常文件无法正常打开有两种情况，一种是文件头部残缺，另一种是文件头部字段错误。针对文件头部残缺的情况，使用winhex（或010 editor）程序添加相应的文件头；针对文件头部字段错误，可以找一个相同类型的文件进进行替换。
使用场景：文件头部残缺/文件头部字段错误导致无法正常打开文件。

二、文件分离操作

1、Binwalk工具
Binwalk是Linux下用来分析和分离文件的工具，可以快速分辨文件是否由多个文件合并而成，并将文件进行分离。如果分离成功会在目标文件的目录的同目录下生成一个形如_文件名_extracted的文件目录，目录中由分离后的文件。
用法: