1、binwalk分析图片
binwalk XX.jpg

从上面的内容显然看得出来这个jpg文件还隐藏着另一个jpg文件,从140147块偏移开始就是另一张jpg。
2、使用dd命令分离(linux/unix下)
我们可以使用dd命令分离出隐藏文件:
# dd if=XX.jpg of=carter-1.jpg skip=140147 bs=1
可以参考dd命令详解,这里if是指定输入文件,of是指定输出文件,skip是指定从输入文件开头跳过140147个块后再开始复制,bs设置每次读写块的大小为1字节 。
最后我们可以得到这样的一张carter-1.jpg图片:

2385

被折叠的 条评论
为什么被折叠?



