从0开始学杂项 第四期:隐写分析(3) GIF图片隐写

Misc 学习(四) - 隐写分析:GIF 图片隐写

在上一期,我主要讲了讲自己对于隐写分析中的 PNG 图片隐写的一些浅薄理解,这一期我们继续对隐写分析的学习,学习的是图片隐写中的 GIF 图片隐写。(此文并非教学,我只是在这里记下我的笔记、我的心得、我的体会,请辩证看待、理性思考,不要全都当成真理)

顺便一提,杂项里的隐写方式很多很杂,有些时候甚至是出题者自己设计的隐写算法,我只能先写一些简单的、常见的来入门,有些遗漏的隐写方式以后会补充在补充篇中。

这篇文章部分来自于我为了科学之光冬令营20号下午的讲课所准备的大纲。

一. GIF 文件结构

GIF 文件结构比较复杂,用处也不大,大部分都是可看可不看。(不过文件头和文件尾还是得记一下)

一个 GIF 文件的结构可分为:

  • 文件头(File Header)

  • GIF 文件署名(Signature)

  • 版本号(Version)

  • 逻辑屏幕标识符(Logical Screen Descriptor)

  • 全局颜色列表(Global Color Table)

  • GIF 数据流(GIF Data Stream)

  • 控制标识符

  • 图象块(Image Block)

  • 其他的一些扩展块

  • 文件终结器/文件尾(Trailer)

在GIF文件格式中,所有的多字节值均以小端格式(从最后一个字节开始往前保存)存储。比如在我们看来 0A 00 ,这个值实际写作 00 0A ,也就是十进制的10。(注意:小端格式以字节为单位,也就是两个十六进制数一块颠倒)

其中文件头由 GIF 署名和版本号组成。GIF 署名用来确认一个文件是否是 GIF 格式的文件,这一部分由三个字符组成:GIF;文件版本号也是由三个字节组成,可以为 87a 或 89a。

紧跟在文件头后面的是逻辑屏幕标识符。这个块告诉解码器图片需要占用的空间。它的大小固定为7个字节,以画布宽度和画布高度(无符号整数)开始,它们各占用2个字节(不用想着修改它们,没什么意义)。

一个 GIF 文件一般包含多个。之前的图片渲染模式一般是将多个“图片”绘制到一个大的虚拟画布上,而现在一般将这些“图片”集用于实现动画。每张图片都以一个图像描述块作为开头,这个块固定为10字节。其后由一系列的输出编码构成,它们告诉解码器需要绘制在画布上的每个颜色信息,这些编码以字节码的形式组织在这个块中。

GIF 文件固定以 00 3B 作为文件尾

GIF 结构详见:https://www.jianshu.com/p/df52f1511cf8。

二. 空间轴隐写

由于 GIF 的动态特性,它由一帧帧的“图片”构成,所以每一帧的“图片”或者多帧“图片”间的结合,都成了隐藏信息的一种载体。我们可以用上古神器 Stegsolve 中的 Analyse --> Frame Browser 一帧帧的查看。

对于需要分离的 GIF 文件, 可以使用 convert 命令将其每一帧分割开来(建议新建一个文件夹把它放进去再分割,不然很乱很难收拾)。

convert A.gif A.png  	#将A.gif中每一帧提取成A-n.png
#如果没下过imagemagick,需要用 	sudo apt-get install imagemagick	安装

如果分离出来的图片需要拼接,可以使用 montage 工具,也可以使用 convert 命令。

convert [参数1] {输入文件名} [输出文件名]		#拼接
#[参数1]:+append 横向拼接 -append 纵向拼接 
#{输入文件名}:要拼接的图片,每张图片名之间用空格分隔,支持正则表达式,有先后顺序

montage {输入文件名} -tile [a*b] -geometry [a*b+0+0] -background [#+RGBA颜色] [输出文件名] 
#-tile [a*b]:a*b,类似于表格,每行每列放几张图
#-geometry [a*b+0+0]:a*b指上边网格每格多大,可以省略,按最大的算,+0+0真不清楚。
#-background [#+RGBA颜色] 背景颜色

三. 时间轴隐写

GIF 文件每一帧间的时间间隔也可以作为信息隐藏的载体,隐藏具体方式需具体分析,可以通过 identify 命令清晰的打印出每一帧的时间间隔。

identify -format "%s %T \n" 100.gif  	#格式:帧序号 间隔

例题

找了道例题:例题一 。大家可以自己先尝试一下,如果有困难再去看下面的题解。

题解

下载下来是一张 gif 图片,打开看看,发现好像不断有黑色文字闪过。把它拖进 Kali 里,用 convert 666.gif love.png 命令将其每一帧分割开来,再用 convert +append love-*.png ret.png 命令横向拼接(*是正则表达式),打开 ret.png flag就出来了,再拿QQ的截图扫描文字粘贴上去就完了。

从0开始学杂项 第四期:隐写分析(3) GIF图片隐写_第1张图片

本期就先说到这里,主要讲了讲隐写分析中的 GIF 图片隐写,写的不太好的地方还请包涵并提出您宝贵的建议,我们下期再见(今天有点忙,好像写的有点水)。

参考资料

[1] CTF-WIKI :https://ctf-wiki.org/misc/introduction/

[2] W3C 规范 :http://www.w3.org/Graphics/GIF/spec-gif89a.txt

以上内容仅供参考,水平不高,大佬见笑。

作者:CHTXRT

出处:https://blog.csdn.net/CHTXRT

本文使用「CC BY-ND 4.0」创作共享协议,转载请在文章明显位置注明作者及出处。

你可能感兴趣的:(从0开始水博客,#,从0开始的CTFer之路,CTF相关,安全,其他)