'과거의 컴퓨터 공부/xcz.kr'에 해당하는 글 1건

반응형

파일시그니쳐라는 걸 몰라서 처음에 뭔문제인가 했더니 

PE format 에서도 MZ 라는 시그니쳐가 있듯이 파일마다 각각 고유의 

'헤더'(앞부분에 붙는경우)와 '푸터'(끝부분에 붙는경우)를 갖는다 좀더 자세한 내용은 

http://forensic-proof.com/archives/300 여기를 참조하는게 좋을거 같다


문제의 파일은 다음과 같다 

 


까보면 헤더시그니쳐와 푸터시그니쳐가 각각 PNG, JPG 라는 것을 알 수 있다

따라서 뭔가 여러개의 이미지파일(PNGJPG) 가 섞여있을거라 생각해서 이미지 파일을 뒤적였다(해당 링크 참조)


이런식으로 여러개의 JPG 헤더 시그니쳐를 찾아낼수가 있다.

여러개가 나오는데 각각 JPG 파일로 쪼개서 보니까 안에는 키가 들어있었다. 


반응형
,