misc 九连环

zip位加密 下载来是一张图片，直接formost提取这个zip是个伪加密。两种方法，一种打开winhex分析。另一种直接binwalk提取。 winhex: 第一个框的加密位不改，这是解压之后的压缩包的加密位，第二个框本来是01，改成00后就能解压。 不过还是binwalk方便一点。 steghide 然后是新的姿势，第二个压缩包是真加密，我们需要用那个good图片提取出密码 密码是空。得到压缩

>>阅读原文<<