WinHex 第6页

CTF-隐写术-我就是flag

题目:http://ctf5.shiyanbar.com/stega/bestwing12345678.bmp1.用winhex查看图片,可以发现少了文件头winhex直接编辑加上:424D360C3000000000003600000028000000560500000003000001001800000000000000000000000000000000000000000000000000

湖zz·2020-08-24 06:57

2019年第十二届全国大学生信息安全实践创新赛线上赛Writeup

1.MISC-签到下载附件后，看到readme.txt打开后提示会有摄像头，一开始丢winhex，ida里啥也没发现，于是就选择直接打开qiandao.exe，当自己出现在镜头里时，会有个绿框，等了很久什么也没发现

weixin_33778544·2020-08-24 06:28

bugku ctf 这是一张单纯的图片（FLAG在哪里？？）

打开之后发现是一张图片（挺可爱的哈哈）把他下载到电脑上吧查看他的属性哈哈哈有时候可能会出现在这里但是这道题没有但是之前那道题可是有的啊用我的老工具winhex打开吧在最后发现了Unicode编码k

就是217·2020-08-24 06:03

disk dump

现在1T最初用ghost备份发现如果分区里面有较多的零碎文件例如.svn.obj备份较慢600-700MB/min如果许多大文件vmware的映像1200MB/min太慢了60G花费100min于是用winhex

thtfpcuser·2020-08-24 05:54

解析 bootstat.dat 文件，探究为什么XP知道上次系统启动失败。。。

这是由于bootstat.dat这个文件造成的，用winhex打开造成的文件所以，我们要对这个文件特殊处理，放过对它的写入操作即可。。。

专注成就专业_·2020-08-24 04:56

MBR分区结构

在我电脑上使用WinHex查看扇区如下：引导程序代码是自检后启动操作系统的，改变它可以实现多系统。硬盘分区表存着分区信息，

yangyang031213·2020-08-23 22:55

mon0dy·2020-08-23 17:13

猫片(安恒)

猫片(安恒)（100）图片隐写hint:LSBBGRNTFS1打开题目得到一个名为png的文件,题目提示：hint:LSBBGRNTFSWinhex查看是PNG格式，于是后缀名改为.png2用Stegsolve

你的小粉丝·2020-08-22 13:39

打包两个classes.dex的小技巧（目测android 4.0以下完美过签名验证）

5.用winhex等软件查看ZIP十六进制，查找字符串classes.ddx，

四海一叶秋·2020-08-21 21:58

Bugku-杂项-合集

二、这是一张那个单纯的图片：图片另存为，winhex打开，最下面一串转义序列，utf-8编码https://uni2ascii.supfree.net/在线转码三、隐写下载解压得到图片,winhex打开修改键值高

多崎巡礼·2020-08-21 21:18

【笔记】深入理解java虚拟机--class 文件的正确打开方式。

用WinHex打开该class文件，得到如下。我们需要用到的对照表。表1，常量池类型表2常量结构3，执行javap-verbosePro

张航_8ee7·2020-08-21 07:09

杰理之flash音乐的制作

2打开Winhex软件，点击菜单栏的Tools/OpenDisk3找到放在设备最后一首歌曲的结束地址，然后预留十几个扇区。那么找到这首MP3的最后

Rambo-Lamborghini·2020-08-21 05:56

0x006gif文件头修复+identify每帧鉴别

链接：https://pan.baidu.com/s/1wAmSkULCP23d9w98uKvp0g密码：q5ptWinhex发开发现缺少文件头，补上gif文件头得到：右键单击属性发现有2.36MB这么大的图片

任骏锋·2020-08-20 10:14

图片隐写类简单思路介绍

1.图片+文本隐写格式：内嵌着txt文本的jpg或者png图片解决：直接winhex找，如果只是简单的txt文本嵌入，那应该能在最后的位置看到隐藏的明文信息。

Deeeelete·2020-08-18 13:02

BUUCTF Misc 部分（三）

九连环下载附件通过foremost分离出一个压缩文件，里面包含一张图片和另一个压缩文件，打开图片显示文件头损坏，用winhex打开，把08改成09保存便可以打开图片。

葜。·2020-08-17 17:03

CTF-i春秋网鼎杯第二场misc部分writeup

CTF-i春秋网鼎杯第二场misc部分writeup套娃下载下来是六张图片直接看并没有什么信息一个一个查看属性没有找到有用信息到winhexv里看一下都是标准的png图片，而且没有flag写入Hex数据继续扔到

weixin_33842328·2020-08-17 16:06

C++读二进制文件时，空白字符读不到的问题与解决办法

用Winhex以二进制方式打开原位图文件，对比其中的数据，发现程序意外地跳过了下图所示阴影部分字段中的两个值为0x0B的字节：查阅ASCII码表后，发现这是“垂直制表符”，传说中的空白字符，问题就出在读取文件使用的提取运算符

weixin_30279751·2020-08-17 15:49

ctf做题小技巧

2点击链接打开一张图片，比如点击打开链接就会得到一张图片，然后用notepad++打开可以看到下面的一段转义序列，用unicode转换器解码就能得到key{youareright}3再看一张图片用winhex

wangxinru1·2020-08-17 15:35

buuctf 解（查）题小记 -MISC

FLAG打开是png文件，丢到stegslove里面，dateanalysize一下，保存下来txt，发现头文件是504B…推测是zip把这些格式丢到winhex另存一下，存为zip再用winhex打开里面的

qq_45469783·2020-08-17 14:20

BUGKU做题总结(一)

然后用winhex打开，我发

Qwzf·2020-08-17 14:02

XCTF crypto x_xor_md5

XCTFcryptox_xor_md5一天一道CTF题目，能多不能少拿到文件，用winhex打开，发现是一串数字，根据题目的意思猜测是异或，发现后面的数字有一串是一样的！！

A_dmins·2020-08-17 14:10

CTF--Training-Stegano-1

Training-Stegano-1题目：这是我能想到的最基础的图片隐写术下载附件后打开，是一张bmp格式的图片将该图片到winhex里打开，就可以看到flag了steganoIJános-the-Ripper

本人&ren·2020-08-17 14:44

强网杯”部分题目Writeup

周末参加了强网杯，虽然只做出了一些题目，收获还是蛮大的，记录一下解题过程和思路，Writeup如下：1Welcome题目描述：解题思路：首先下载文件，用winhex看看文件头为424D，判断文件为bmp

合天智汇·2020-08-17 14:32

PIP出现Fatal error in launcher:

所以我用WinHEX打开Scripts目录下面的pip.exe，一查究竟，在文件的末

星沉地动·2020-08-17 13:45

BUUCTF杂项（misc）题练习记录 -- （1）

下载链接java配置正常直接双击）里的analyze的framebrowser（帧浏览器）扣一下就好了flag{he11ohongke}大白hex编辑工具抠高度（改到0300正好）此处若有新人不明白可百度winhex

Air_cat·2020-08-17 11:39

Winhex制作PE

能帮到你的话，就给个赞吧文章目录最后再看什么是PE(PortableExecutable)PE文件PE格式什么是文件格式我的成果预备物品工具windows10winhex(用于编写)WinNT.h(PE

qq_42863961·2020-08-17 10:12

做题记录

SL就隐藏在字节中：放到winhex中点搜索搜SL直接有flag。看图片属性：点击右键查看属性之后点击详细信息就会出现flag。修改图片宽和高：把宽和高修改一样就会出现flag。

ruigeling·2020-08-17 10:46

ctf做题记录

另外一个世界下载之后解压是一张图片把这张图片放到winhex中在最后发现有一串数字向ascill码可以把它们8个一组转换会出来flag。

ruigeling·2020-08-17 10:46

隐写

1.习惯的使用stegsolve打开，查看文件格式，没有发现2.winhex，png图片，貌似也没有问题3.上binwalk,还是啥也没有，zlib据这篇文章https://www.jianshu.com

xyx107·2020-08-17 07:13

[ACTF新生赛2020]crypto-rsa0

题目(我也不太明白为什么系统解压后会重复给我相同的文件)分析打开提示文件,文件告诉我们进行了压缩包进行了伪加密,于是用Winhex打开压缩包由于压缩包里有两个文件,只有一个进行了伪加密,于是我就把1400

前方是否可导？·2020-08-17 07:54

IceCTF 图片隐写

bluemonday下载一个文件，知道是MIDI文件，后缀改为.mid可以直接播放一开始以为是两种乐器构成摩斯密码，后来在winhex里看字符发现了每一段的第一个字母恰好有flag的形式，于是提取出来，

weixin_34258838·2020-08-17 06:02

BUUCTF MISC 部分题解

文件，里头是4number.txt，暴力解密得到密码7639，打开即可得到flag金三胖下载得到gif图，stegsolve打开，一帧一帧的看，可以看到flagN种方法解决下载得到KEY.exe文件，winhex

夜幕下的灯火阑珊·2020-08-17 06:03

BUGKU Write Up

杂项1.签到题略2.是一张单纯的图片Winhex查看发现如下一段编码而我们知道以&#开头的是HTML、XML等SGML类语言的转义序列，所以使用urlencode得到flag3.隐写用了一遍winhex

我是一个没有感情的熊猫·2020-08-16 09:55

【BugkuCTF】Misc--隐写2

jpgSolution:下载图片直接Foremost提取看看发现有个zip文件，解压后得到一个rar文件和提示提示内容(表示看不懂)：……直接rar爆破吧反正才3个数得到密码871，解压出来这样一张图扔到Winhex

VZZmieshenquan·2020-08-16 07:09

FAT32文件系统

1、引导扇区通过WinHex工具，查看第一个区块的内容如下从上图可知：【1】0x00~0x02：共三个字节为跳转指令【2】0x03~0x0A：8个字节，为文件系统标志和版本号。

xiangxiangli3287·2020-08-15 12:15

FAT32下文件删除

该案例文件删除后,文件起始簇号高位没有被清零,请网友注意.在E盘下有一个文件夹anli,文件夹anli下有文件夹Winhex15.3和两个图片分别是111.jpg和222.jpg.我们首先用Winhex

weixin_34106122·2020-08-15 11:24

Fat32文件系统学习笔记&若干WinHex概念

在WinHex中，每两条横线框起来的为一个扇区。计算根目录所在扇区每个FAT表扇区数*FAT表个数+保留的扇区数计算文件所在扇区每个FAT表扇区数*FAT表

weixin_30274627·2020-08-15 11:51

用WinHex查看SD卡FAT32文件系统结构

一鼓作气，今儿忙里抽个闲，既然前篇”原创猛料“开了个好头，今晚就继续敲一篇补补更，呵呵~前段时间自己曾经写了一篇关于sd卡和Fat文件系统的自学笔记（http://blog.chinaaet.com/detail/29284.html），分享了一些当年自己写SD卡驱动和FAT文件系统的心得。其中大多数内容都是基础的，而且后来看看颇有些”授之以鱼“的嫌疑，与俺一直以来”授之以渔“的宗旨颇有些不符，以

vigour1000·2020-08-15 11:36

SD卡FAT32文件结构（1）

但逻辑０扇区并不在０号扇区之中，使用WinHex，看0扇区，结果如下所示。0x0190之前的区域全是0，省略掉了。从图中看出，这必定不是DBR，而是主引导扇。图中红圈的地

zhoufan900428·2020-08-15 11:12

bugkuctf杂项

杂项这是一张单纯的·图片拿到图片，先用winhex打开，在最后面发现了Unicode密码然后在这里发现了Unicode密码，把密码直接复制到博客上居然直接可以解密，NB所以flag是：key{youareright

原知·2020-08-15 11:24

2019百越杯初赛——哈尔的移动城堡

0x04哈尔的移动城堡操作内容：下载文件，得到一个压缩包，压缩包里有两张图片，第一张102%，打开winhex，改文件头把89474E50改为89504E47，再把文件的后缀名改为“.png",得到一张图片

原知·2020-08-15 11:51

FAT32格式下文件恢复实验

实验环境我是用的winxp的虚拟机winhex010editor简介删除目标首簇号：786653簇链表：然后查看在目录表中的位置由上图可知首簇高位和低位可见文件名首字节被修改，已经是被删除的状态了。

Braylon1002·2020-08-15 11:00

实际数据恢复案例-手工修复FAT32文件系统

拿到盘后看到情况如下，用Winhex查看发现分区4只是联想硬盘中的隐藏分区（用来还原系统的，不在客户所说的四个分区中）。分区3文件

inforraid·2020-08-15 10:57

用winhex恢复Fat32文件系统中“永久删除的文件“实例

用Winhex恢复Fat32文件系统中“永久删除的文件"实例首先看看要删除前的文件内容，含以下文件：再在磁盘中选择要删除的文件，按“shift”+”delete”键永久删除该文件用winhex打开该磁盘的对应分区

Kiolng·2020-08-15 10:08

数据恢复软件设计与实现(五)

下面以一个具体的例子来查找文件，在这个分区的根目录下复制了一分名为“毕设任务书.doc“文件，现在模拟系统对文件系统的操作，使用Winhex辅助查找。第

颓废老板·2020-08-15 10:38

fat32文件系统数据还原

工具WinHex19.6破解版Win10案例1.删除文件恢复新建一个4gfat32分区的虚拟磁盘盘符g删除前g盘下广告2.png1.定位BPB0bh起始偏移查看BPB基本信息可以看到一些关键字段Bytespersector512Sectorspercluster8Reservedsectors8,250NumberofFATs2SectorsperFAT8,1632

fqcheng220·2020-08-15 10:30

FAT32下文件删除的恢复思路与方法

分区下文件删除会对硬盘底层做了哪些操作.1、文件目录项的首字节被改成E5，该文件的起始簇号的高位簇号被清零（本文只对高位簇号没有被清零或高位簇号原来就是零的进行讲解）2、FAT对应的簇链被清零3、数据区没有发生改变下面我们来看一下WINHEX

wfu·2020-08-15 10:16

wincc VBS脚本解密

ManualremovepasswordVBS1.OpenfileinWinHex2.Intheendthefilehassuchappearance:0000000100000000000006000000735E52575E16735E52575E16

紫冰寒寞·2020-08-15 09:30

Tiny6410裸机编程——（一）SD卡启动

后来想到使用winhex直接烧写到SD卡，才成功完成实验。我是将裸机程序使用win

chuoyang6158·2020-08-15 07:34

MOTO sbf文件打包封包修改

LINUX操作系统手机刷机包操作系统手机刷机包(.SBF文件制作、修改方法文件)制作、制作Byshanxin96-2007.2.20第一种修改方法：第一种修改方法：利用WINHEX软件一、获得.smg文件获得

geniusmen·2020-08-15 06:30

推荐频道

WinHex