1、图片
名称
文件头
文件尾
JPEG
FFD8FF
FFD9
PNG
89504E470D0A1A0A
AE426082
GIF
4749463839(37)61
003B
BMP
424D
文件头标识(2bytes)42(B)4D(M)
TIFF (tif)
49492A00
Ico
00000100
Adobe Photoshop (psd)
...
数据存储区：能够直观地看出被压缩文件的文件名（flag.txt）、文件内容（flag{abcdefg}）、是否被加密等信息中心目录区：判断是否伪加密
zip无加密：数据存储区的第六个字节和中心目录区的第九个字节都为00
zip真加密：数据存储区的第六个字节和中心目录区的第九个字节都为09
zip伪加密：数据存储区的第六个字节为00但中心目录区的第九个字节为0
RAR（较少遇到，但原理与zip...
png文件结构①：IHDR（文件头数据块）包含存储图片数据的基本信息，一个png文件只能有一个IHDR ②：IDAT（图像数据块）存放图片真正的数据信息（可以有多个，正常情况下必须把上一个填满才能填下一个，不正常大概率就是有隐写了）③：IEND（图像结束数据）标记png文件或者数据流的结束，且放到文件的尾部（根据这个可以判断一个图片里面是否会含有第二个隐藏图片，即是否有隐写，到时候就需要用到...
1、先看图片各种状态有没有藏东西（每个都看一遍
2、分析Analyze-Data Extract
第一步的分析方法
