图片隐写 | E=MC^2

E=MC^2

Never really desperate, only the lost of the soul.

图片隐写

Misc

发布日期: 2021-11-05

更新日期: 2021-12-25

文章字数: 823

阅读时长: 3 分

阅读次数:

1、头文件缺失

zip文件头：50 4B 03 04

PNG文件头：89 50 4E 47 0D 0A 1A 0A 00 00 00 0D

对于文件头缺失的文件，一般都是粘贴，如果选择写入会覆盖原来的

图片高度有问题修改第二排前16位，前面是宽后面是高

2、LBS隐写：最低有效位 StegSolve

用嵌入的秘密信息取代载体图像的最低比特位，原来的7个高低平面与替代秘密信息的最低位平面组合成含隐藏信息对等的新图形。

png图片：一种无损压缩的位图片形格式，也只有在无损压缩或者无压缩的图片（BMP）上实现lsb隐写。

如果图像是jpg图片的话，就没法使用lsb隐写了，原因是jpg图片对像数进行了有损压缩，我们修改的信息就可能会在压缩的过程中被破坏。

而png图片虽然也有压缩，但却是无损压缩，这样我们修改的信息也就能得到正确的表达，不至于丢失。BMP的图片也是一样的，是没有经过压缩的。BMP图片一般是特别的大的，因为BMP把所有的像数都按原样储存，没有进行压缩。

LSB隐写就是修改RGB颜色分量的最低二进制位也就是最低有效位（LSB）每个像数可以携带3比特的信息。

修改最低有效位的信息的算法就叫做lsb加密算法，提取最低有效位信息的算法叫做lsb解密算法。

由于图像是由像素构成的，每个像素有8位(对于BMP图像来说),通常最后一位的变化，通过肉眼是无法察觉的

MSB是最高有效位，Bit Plane Order代表颜色的排序方式

字节上的读取顺序与Bit Order选项有关，如果设置了MSBFirst，是从高位开始读取，LSBFirst是从低位开始读取

先左右滑动查看，发现red、blue、green均为0

然后选择Data Extract，抽取数据

File Format：文件格式，这个主要是查看图片的具体信息

Data Extract：数据抽取，图片中隐藏数据的抽取

Frame Browser：帧浏览器，主要是对GIF之类的动图进行分解，动图变成一张张图片，便于查看

Image Combiner：拼图，图片拼接

3、zsteg：

（1）查看LSB：

zsteg xxx.bmp 

zsteg xxx.png 

zsteg -a (文件名)    #查看各个通道的lsb

（2）检测zlib：

#-b的位数是从1开始的 

zsteg zlib.bmp -b 1 -o xy -v

（3）提取该通道图片：

zsteg -e b8,a,lsb,xy 文件.png -> out.png

先放winhex里，没有找到flag，kali打开，没有修改宽高，binwalk分析，没有隐藏文件，尝试用zsteg工具，发现一串base密码，解密即可

4、动图

看到动图先一帧一帧的看但是没有看到任何信息

尝试用StegSolve查看，向左查看发现red plane 7的时候变化较大，用Frame Browser（帧浏览器）查看，发现只有上半的时候可能藏有flag，再保存下来，查看到red plane 2 的时候即可发现flag。（这道题没怎么明白原理）

17mie32

http://example.com/2021/11/05/%E5%9B%BE%E7%89%87%E9%9A%90%E5%86%99/

本博客所有文章除特別声明外，均采用 CC BY 4.0 许可协议。转载请注明来源 17mie32 !

Misc 图片隐写

图片格式区别

搜索后总结的图片格式间的区别

2021-11-11 图片格式

图片格式

本篇

图片隐写

图片隐写学习

2021-11-05 Misc

Misc 图片隐写