png图片IDAT块异常

png图片套路走一波，什么查看属性，stegsolve，binwalk

用 tweakpng 查看一下png图片

 

其它数据块都是导论65524满，倒数第二个还没有满就有下一个数据块了，说明最后一个有问题

用 Hex Workshop 打开，用ctrl搜索关键字IDAT，找到最后一个IDAT所在位置，将这一部分的数据抠出来

如图阴影部分，IDAT只是数据块标识和结束标识一样，不用将它拿出来

 

 

那么抠出来的这部分是什么数据呢？查找以78 9c开头的文件是什么，得知是zlib压缩的标志

 

python编程（基于python3）

 1 import zlib
 2 import binascii
 3 
 4 IDAT ="789C5D91011280400802BF04FFFF5C75294B5537738A21A27D1E49CFD17DB3937A92E7E603880A6D485100901FB0410153350DE8311
 5 2EA2D51C54CE2E585B15A2FC78E8872F51C6FC1881882F93D372DEF78E665B0C36C529622A0A45588138833A170A2071DDCD18219DB8C0D465
 6 D8B6989719645ED9C11C36AE3ABDAEFCFC0ACF023E77C17C7897667"