MISC入门---音频隐写

前言

音频文件里的信息不一定只存在于“听起来的话”中。CTF 题目可能把内容藏在频谱图、左右声道、静音区、采样数据、文件元数据或文件尾部。面对一个陌生音频，推荐先确认格式，再试听、观察波形和频谱，最后才检查二进制结构。

本文会用 Audacity 说明基础做法。你不需要先懂复杂的数字信号处理，先认识几种常见的“看法”，就能把很多入门题拆解出来。

一、先认识音频文件里的几个概念

• 采样率：每秒记录多少个声音样本，单位是 Hz。采样率越高，能表示的声音频率范围通常越宽，但也不代表藏着信息。
• 位深：每个样本用多少位表示振幅。WAV 中常见 16-bit PCM；如果题目用最低有效位存数据，位深和采样内容就值得关注。
• 声道：单声道是一条音轨，立体声通常有左、右两条。题目可能只在其中一条声道里放信息。
• 波形：横轴是时间，纵轴大致反映声音振幅。它适合看静音、节奏和突然出现的声音变化。
• 频谱图：同时显示时间与频率分布，通常横轴是时间、纵轴是频率，颜色或亮度代表能量。文字或图形有时会画在频谱上。

WAV 是容器格式，里面既可以是未压缩的 PCM，也可以放其他编码；MP3 通常是有损压缩，会改变音频细节。不要只看扩展名，要确认实际编码。

二、确认格式并完整听一遍

先用 MediaInfo、ExifTool 或 Audacity 查看时长、采样率、声道数和编码格式。之后完整播放一遍，留意：

• 是否有语音、摩斯节奏或重复音调；
• 某一段是否明显过长静音、突然变大声或反常重复；
• 左右耳听到的内容是否不同；
• 反转播放或调整速度后，是否出现更容易辨认的节奏。

听到疑似信息时记下时间点，例如 00:12 到 00:15，再放大这一段检查。分离声道或改变速度时保留原文件，另存处理结果，避免覆盖附件。

三、用波形和频谱图观察线索

波形适合找音量变化、停顿和脉冲；频谱图适合找不同频率上的结构。Audacity 导入文件后，可以在轨道菜单中切换显示方式。如果频谱图太暗或看不清，可以调整频率上下限、窗口大小和显示增益；调整参数时一次只改一个，方便比较结果。

看频谱图时，先看清坐标：横向是时间，纵向是频率。字符可能由连续的能量纹理组成，也可能分布在高频或低频区域。放大可疑片段并截取图像，确认看到的是稳定形状而非背景噪声。

下面两张 WP 截图展示了通过音频频谱呈现字符信息的例子，可以对照观察字符在时间与频率上的形状。

普通音乐也会出现横线、谐波或亮斑，所以不要只凭一眼看图就提交。结合题目提示、重复结构和其他检查结果确认。

四、常见的音频隐写方向

1. DTMF 双音多频

电话按键音通常由两个频率叠加：一个来自低频组，一个来自高频组。因此一个按键听起来像“同时响的双音”。如果题目音频里出现一连串稳定的电话按键声，可以用 DTMF 分析工具识别数字，再根据题目提示判断是否需要继续映射。

不要把普通的两个音调直接当成 DTMF；需要检查频率组合是否符合键盘布局，并确认数字顺序。

2. 摩斯码与节奏编码

摩斯码把短音和长音映射成点和划，短静音、字母间隔和单词间隔也有不同长度。先估计基本时间单位，再按音长和间隔分组。可以把播放速度调低，但应回看波形确认节奏，不要单凭听感随意切分。

3. 左右声道差异

立体声音频有左、右两条声道。可以在 Audacity 中分别独奏播放，或把声道拆开比较。若一侧听到语音、另一侧只有噪声，可能是题目线索；也可能只是录音或混音效果，要结合题目判断。

4. LSB 与采样数据

LSB 是 Least Significant Bit，即一个数值二进制表示中最不重要的最低位。PCM 音频把振幅存成一串样本，出题者可以按固定顺序读取这些样本的最低位来表示比特数据。改变一个最低位通常对听感影响很小，但提取时必须知道取样顺序、声道、位深和结束条件。

WAV 文件也不一定就是 PCM；MP3 等有损压缩会重编码样本，简单照搬 WAV 的 LSB 方法通常无效。不要只因为文件是音频就立刻运行一个提取脚本，先查看编码和题目提示。

5. 元数据与附加数据

音频标签可能包含标题、作者、评论和软件信息。文件末尾也可能拼接 ZIP 或文本。可以用 ExifTool 检查标签，再查看文件头尾或用 binwalk 扫描；对扫描出来的对象要重新识别格式，确认它是否完整。

五、一个适合新手的检查流程

1. 复制原始音频，查看真实格式、时长、采样率、位深和声道数。
2. 完整试听并记录异常位置。
3. 看波形，检查静音、脉冲、重复节奏和突然变化。
4. 看频谱图，调整频率范围并放大可疑区间。
5. 根据提示分别检查 DTMF、摩斯码、声道差异或 PCM 低位。
6. 最后查看元数据、文件尾部和可能的嵌入文件。
7. 对提取结果再做文件识别和解码，并记录使用的参数。

常见误区

• 只听不看：字符可能只能在频谱图上看到。
• 只看频谱图：节奏、左右声道或元数据也可能是线索。
• 改了参数就认为出现了 flag：参数变化会改变图像外观，需要复核。
• 把所有音频都按 LSB 提取：编码、声道、位深和提取顺序都可能不同。
• 直接覆盖附件：降噪、变速、重采样都可能破坏原始信息，保留原件并另存处理版。

总结

音频题可以从“听、看、查”三个方向入手：先听整体和可疑片段，再看波形、频谱和声道，最后查元数据与文件结构。每种方法只回答一个问题，结合题目提示逐步缩小范围，比一开始套用各种脚本更适合零基础入门。