一、图片隐写
1.cmd命令行copy /b 1.jpg+2.jpg 3.jgp 以二进制方式连接两个图片,正常的jpg文件结束标志是FF D9,因此只会显示1.jgp,下图是合成的3.jpg。
3.jpg
2.使用binwalk工具分析图片,分析结果(windows下先安装binwalk:python setup.py install):
C:\Python27\Scripts>python binwalk 3.jpg
DECIMAL HEXADECIMAL DESCRIPTION
--------------------------------------------------------------------------------
0 0x0 JPEG image data, JFIF standard 1.01
35786 0x8BCA JPEG image data, JFIF standard 1.01
35816 0x8BE8 TIFF image data, big-endian, offset of first image
可以发现从35786块偏移开始有另一张jpg图片
3.使用WinHex工具分离图片: