M7_一个普通的压缩包_bugku

拖着不学rar格式,这下好了，不会又要查资料，哇哇哇哇
之前收藏过一个，挺巧的，分析的就是这道题目
https://blog.csdn.net/Claming_D/article/details/105899397
本来想讲下，但是自己是三脚猫，不想误导大家，等我寒假去研究下
把我自己看到的资料给大家
https://blog.csdn.net/jackywxs/article/details/129680353
https://sp4n9x.github.io/2020/04/10/RAR%E6%96%87%E4%BB%B6%E6%A0%BC%E5%BC%8F%E5%88%86%E6%9E%90/这个详细，讲的不错
远了
对于这一题，放在winrar中缺失的是secret.png，显示文件头错误，于是010检查secret.png文件头，其他正常，但块类型有问题
rar4.0有以下块类型
标记块：HEAD_TYPE=0x72 压缩文件头：HEAD_TYPE=0x73 文件头：HEAD_TYPE=0x74 旧风格的注释头：HEAD_TYPE=0x75 旧风格的用户身份信息：HEAD_TYPE=0x76 旧风格的子块：HEAD_TYPE=0x77 旧风格的恢复记录：HEAD_TYPE=0X78 旧风格的用户身份信息：HEAD_TYPE=0X79 子块：HEAD_TYPE=0x7A 最后的结束块：HEAD_TYPE=0x7B
7A是子块，所以导致文件头错误，于是把7A改成74（文件头），这样就可以了
解开了，010查看文件是个gif，改下后缀，居然不会动，stegsolve或者随波逐流分解出两张图片，再stegsolve看两个图，有两个半个二维码，自带的画图工具拼下然后补下定位块扫一下就出来了喵