hex分析,PK尾

 

改后缀得zip:

 

 这个是个jpg,习惯性看下属性,属性会有很多数据:

 

 得到第一部分,

第二部分要回头使用zsteg分析stego.png

 

 zsteg安装:

git clone https://github.com/zed-0xff/zsteg

cd zsteg

gem install zsteg

如果第一个clone失败,试试下面这个:

git clone git://github.com/zed-0xff/zsteg