记录一个利用winhex进行图片隐写分离的

前提

是一次大比武里面的题目，属实给我开了眼，跟我之前掌握的关于隐写合并的操作都不一样。

它不是直接在文件里面进行输入文件隐写，叫你输入密码，或者更改颜色，或者偏移位置；

它不是单纯几个文件合并，用分离软件，直接分离；

它就单纯的将两个文件的十六进制合并在一起，一了解，就很好分离，不了解，就卡卡卡；

分离操作

 根据提示这里的图片隐藏着李四上半年薪资，我们就开始调查。

根据文件的大小，来进行挑选出3和5图片

用kali的binwalk跑一遍，

 

binwalk没东西

有点奇怪png图片告诉是jpg，然后看了下文件头和文件尾，是jpg的，搜索jpg的头文件和屁股  

JPEG（jpg）
文件头：FF D8 FF	文件尾：FF D9

PNG（png）
文件头：89 50 4E 47	文件尾：AE 42 60 82

 

 找两个文件分离处，进行选择另存为，就出来了