PNG之IHDR隐写（2）

最新推荐文章于 2023-12-19 19:44:43 发布
最新推荐文章于 2023-12-19 19:44:43 发布
阅读量4.7k 收藏 6
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29647709/article/details/81874800
版权

这里写图片描述

图片IHDR控制长度宽度：
可以得到
底部的flag:
这里写图片描述

隐写术-PNG文件隐写（一）
qq_44636090的博客
11-22 4034
PNG隐写（一）PNG文件格式1. PNG文件头标识2. IHDR（文件头）数据块3. PLTE（调色板）数据块4. IDAT（图像数据块）5. IEND（图像结束数据块） PNG文件格式 PNG文件主要由一些数据块组成 png的主要数据块包括： 1. PNG文件头标识 占8个字节 标识png文件 常为：89 50 4E 47 0D 0A 1A 0A 2. IHDR（文件头）数据块 IHDR文件头数据块主要包括4部分 ·Length(长度) 4字节 指定数据块中数据域的长度，其长度不超过(231−1)(
CTF-图片隐写
koala_king的博客
01-07 5879
由此可见这是一道图片隐写类的CTF题目 首先按照常规套路，查看图片的属性，没有发现任何问题 将图片倒入winhex，得到了图片的详细信息，发现png格式的图片也没有什么问题，然后查一下winhex里的IHDR（文件头数据块IHDR)：它包含有PNG文件中存储的图像数据的基本信息，并要作为第一个数据块出现在PNG数据流中，而且一个PNG数据流中只能有一个文件头数据块。 根据查找到的信息可得到： 数据块类型占四个字节，是一串ASIIC码：49 48 44 52 IHDR数据块长度占四个字节： 00 00 00
ctf-misc PNG(文件头IHEDR)图片隐写
热门推荐
persist213的博客
02-26 3万+
爆破crc校验所需要了解到的PNG文件头知识- （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - （可变）13位数据块（IHDR) - 前四个字节代表该图片的宽 ...
IHDR 一条隐写题
爱党人士
06-30 1973
直接在网页上按保存。 右键，另存为。 ok。 下下来。 提示是ihdr块有问题。 猜想高度问题， 看看别人，‘ 用的什么图层，也看不懂， 就直接用修改高度看看。 用winhex打开。 修改高度。 ...
png隐写
Starr
03-01 3547
文章目录1. PNG格式2. 功能设计3. 读取并解析png验证magic解析main4. 编码payload 隐写：将信息植入其它数据，并可以提取出来。 仅关键逻辑提供源码。 1. PNG格式 PNG官网介绍了png的文件格式，可供参考。 也可以用010editor的png模板。 简述一下，首先是8字节magic: 89 50 4E 47 0D 0A 1A 0A 直接用uint64表示即可： type Header struct { magic uint64 // 0:8 } 然后是块（chunk
PNG隐写
qq_45086218的博客
03-18 7867
文章目录二维码IHDR调整图片高度StegSolveFile FormatData ExtractFrame BrowserEXIFbinwalkforemostPNGdebuggertweakpng 以 One PieNG 等题目为例，分析PNG隐写姿势 二维码 IHDR 文件头 文件尾 调整图片高度 修改高度 在8神的png隐写中，需要改的高度更高 可以直接把0改成9，其实可以无脑增大，显示不影响 StegSolve StegSolve使用方法 在Blue通道找到隐写 File Form
[网络安全自学篇]MISC-图片隐写
D.T.69的博客
05-12 2274
什么是隐写术？ 隐写术（Steg）就是一种保密通信技术，将秘密信息隐藏于可公开的普通载体中进行传送，实现隐蔽通信，可以让计划者之外的人即使得到传递的信息，也不知道隐秘的数据，从而达到安全传递秘密消息的目的，保证通信安全。 CTF隐写术常用的信息载体类型： 1.图片文件（jpeg/png/gif…） 2.文档文档（txt/pdf/doc..） 3.音频文件（mp3/wav…） 认识常见文件头标识 FFD8FF ----- JPEG (jpg) 89504E47 -----..
ctf 文件头crc错误_[CTF隐写]png中CRC检验错误的分析
weixin_39627430的博客
12-22 1289
[CTF隐写]png中CRC检验错误的分析最近接连碰到了3道关于png中CRC检验错误的隐写题，查阅了相关资料后学到了不少姿势，在这里做一个总结题目来源：bugku-MISC-隐写2bugku-MISC-再来一道隐写JarvisOJ-MISC-炫酷的战队logo基础知识：​ 先分析png的文件格式，用16进制编辑器010editor打开一张正常的png图片，逐字节分析如下：前八个字节89 50 4...
png隐写数据进TEXTchunk
wanxiaoderen的博客
06-06 1371
文章目录一、PNG描述1.1 格式1.2 rgba二、隐写数据2.1 写入数据&解析 text chunk2.2 写水印 想要向png隐写数据，需求来源于想将图片上传于csdn并获得url，实现将印象笔记中的.enex文件格式中的图片url替换成csdn提供的链接。 PNG文件格式解析 * 利用文件类型判断文件头 一、PNG描述 百度百科 体积小 网络通讯中因受带宽制约，在保证图片清晰、逼真的前提下，网页中不可能大范围的使用文件较大的bmp格式文件。 无损压缩PNG文件采用LZ77算法的派生算
隐写术——PNG文件隐藏payload
4SecNet团队专栏
09-17 2166
隐写术——PNG文件
将文件内容隐藏在png图片中
11-19
将文件内容隐藏在png图片中，高能装b技能
图像隐写术
04-07
15-空域数字图像隐写术.ppt,课程讲义ppt,给大家参考
隐写
WYJ____的博客
05-10 1010
解压之后是一张图片。 缩略图不一样。用UE打开查看文件头是不是真的png。 89 50 4E 47 应该就是PNG图片。修改图片宽高。 在UE中找到IHDR，在这之后的八个bit就是宽高的值。 把高改成和宽一样即把A4改成F4。 保存，多出来一张图片。 PNG的文件格式。 ...
隐写术浅谈（一）：直接附加与IHDR
CHTXRT的博客
01-17 1768
针对于如何进行信息隐写，主要讲了讲隐写术中的直接附加和部分 PNG 图片隐写方法。
PNG隐写model.png(1)
a1b2c3是弱口令
08-08 4403
这只是一道png的隐写题目，当看到png的图片进行隐写的时候，我们要去考虑IHDR隐写，和lsb的隐写。 0X00准备 实验工具Stegsolve 0X01实验操作 首先用Stegsolve打开图片. 选择最低位的隐写，然后BGR排列的发现flag。 ...
PNG隐写的简单实战教程（CRC爆破，MSB隐写，binwalk分离）
ttovlove_的博客
12-19 9628
PNG（Portable Network Graphics）是一种无损压缩的图像文件格式，具有开放标准。PNG文件的基本结构由文件头、图像数据和文件尾三个部分组成。
PNG隐写入门赛 WP
xiaopangding09的博客
05-28 1103
一篇思路乱七八糟的wp 这个比赛是大概3月份ctfshow的一个比赛，额，最近在复盘之前各个比赛，比较菜，请见谅。 0、本场比赛共有18题，但只有1个附件文件（见第1题），所有flag均可以从附件中获取； 1、所有的flag开头和结尾均为#，中间由字母、数字或下划线组成； 2、本场比赛不使用任何可以设置密码的隐写方法，包括可以将密码留空的隐写方法； 3、原理类似的隐写方法在确保不互相干扰的前提下可能会以多种方式使用； 4、如果从附件提取的隐写信息为字符串形式，可能需要转码得到指定格式的结果； 5、如果从附
Misc 学习 - 隐写分析：PNG 图片隐写
qq_41146932的博客
07-23 2482
我们重新用 Winhex 打开图片，搜索“IDAT”找到最后一个 IDAT 块，把里面的数据（只要数据，不要长度位、“IDAT”和那4位 CRC ）复制到新文件里（CRC 是我瞎写的，所以上面会报错），保存成1.txt（没错，为了偷懒我压根没压缩成 zlib，你用 binwalk 是分离不出来的）。），它由第11——32字节组成（从0开始），包含有 PNG 文件中存储的图像数据的基本信息，数据从第 16字节开始，有13个字节，其前8字节分别用4个字节规定了图片的宽和高（十六进制，以像素为单位）。
PNG格式
04-24 1615
 1 简介PNG是20世纪90年代中期开始开发的图像文件存储格式，其目的是企图替代GIF和TIFF文件格式，同时增加一些GIF文件格式所不具备的特性。流式网络图形格式(Portable Network Graphic Format，PNG)名称来源于非官方的“PNGs Not GIF”，是一种位图文件(bitmap file)存储格式，读成“p
图片隐写png打不开
最新发布
03-31
<think>好的，用户遇到了PNG图片隐写后无法打开的问题，需要解决这个问题。首先，我需要回忆一下PNG隐写的常见方法和可能导致文件损坏的原因。PNG隐写通常通过修改图像的数据块，比如在IDAT块中插入额外数据，或者利用辅助块如tEXt、zTXt等来隐藏信息。如果处理不当，可能会破坏文件结构，导致图片无法打开。 接下来，用户的问题可能涉及几个方面。首先，隐写工具是否正确处理了PNG的文件结构，比如块的长度、CRC校验等。其次，插入的数据是否过大，导致超出了图像容量。另外，不同的图像查看器对非标准块的支持可能不同，也可能导致兼容性问题。 根据提供的引用，引用[1]提到图像可以被编辑以存储数据，但需要正确操作。引用[3]提到ImageMagick可以处理图像文件，可能用于检查和修复。因此，解决方案可能包括检查文件结构、验证CRC、使用工具修复，以及控制隐写数据量。 可能的解决步骤包括：1. 使用工具检查PNG结构，如pngcheck；2. 重新计算CRC校验；3. 使用ImageMagick转换图片；4. 确保隐写工具正确；5. 减少隐写数据量。此外，还需要考虑隐写后的兼容性，比如使用标准块，避免使用私有块。 需要验证这些步骤的有效性，并确保建议的工具和命令正确无误。同时，要提醒用户备份原文件，避免数据丢失。最后，生成相关问题，帮助用户进一步了解PNG隐写和相关技术。</think>### PNG隐写导致文件损坏的解决方案 当PNG图像通过隐写术嵌入数据后出现无法打开的情况，通常由**文件结构破坏**或**数据溢出**导致。以下是分步解决方案： --- #### 一、检查文件结构完整性 1. **使用`pngcheck`验证文件结构** 安装工具后执行： ```bash pngcheck -v 图片名.png ``` 该命令会检查IDAT块长度、CRC校验码等。若输出显示`CRC error`或`invalid chunk length`，说明隐写破坏了数据结构[^1]。 2. **修复CRC校验码** 使用Python库`pycrc`重新计算正确CRC： ```python import zlib with open("图片名.png", "rb+") as f: data = f.read() chunk_offset = data.find(b'IDAT') # 定位IDAT块 crc = zlib.crc32(data[chunk_offset-4:chunk_offset+4]) # 计算新CRC f.seek(chunk_offset+4) f.write(crc.to_bytes(4, 'big')) # 覆盖错误CRC ``` --- #### 二、处理数据溢出问题 1. **限制隐写数据量** PNG的隐写容量公式： $$C = \sum_{i=1}^{n} \lfloor \frac{L_i}{k} \rfloor$$ 其中$L_i$为IDAT块长度，$k$为编码系数（通常取3-8）。若嵌入数据超过$C$，会导致像素值溢出。建议保留至少10%的冗余空间。 2. **使用无损压缩预处理数据** 隐写前用zlib压缩数据减少体积： ```python import zlib payload = zlib.compress(b"隐藏数据", level=9) ``` --- #### 三、兼容性修复 1. **通过ImageMagick重建文件** 执行格式转换强制重建合规结构： ```bash convert 损坏文件.png -define png:preserve-iCCP 修复文件.png ``` 此命令会保留ICC配置文件同时修复错误块[^3]。 2. **避免非常规块类型** 优先使用标准块（如tEXt、zTXt），禁用私有块（如prVt）。修改隐写工具配置： ```bash steghide embed -ef 数据.txt -cf 图片.png -p "" --noprivatechunks ``` --- #### 四、测试验证 完成修复后按顺序检查： 1. 文件头签名是否包含`‰PNG\r\n\x1a\n` 2. IHDR块是否为第一个数据块 3. IDAT块是否连续且无非法字节 4. IEND块是否存在 ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值