一、Binwalk
BinWalk是一個韌體的分析工具，旨在協助研究人員對韌體進行分析，提取及逆向工程用處，簡單易用，完全自動化腳本，并通過自定義簽名，提取規則和插件模塊，還重要一點的是可以輕松地擴展，最簡單的使用方法很直接，提供檔案路徑和檔案名即可，
BinWalk常用于識別任意二進制資料塊中所包含的其他型別的檔案資料，
二、MP3Stego
MP3Stego可以把任何敏感資料壓縮隱藏到MP3音樂檔案中，資料首先被進行壓縮和加密處理，然后將其隱藏到MP3音樂流資料中，
三、ZIP偽加密
ZIP偽加密曾流行于Android 4.2之前的版本，因為APK檔案本身也是一個ZIP檔案，為了防止APK檔案被逆向分析，許多開發者給APK添加了偽加密，這樣在解壓的時候就需要輸入密碼了，而ZIP本身不存在密碼，但APK在安裝時不會檢測這個標志，所以能在一定程度上防止被分析，
ZIP偽加密的原理是，修改0x50,0x4B,0x01,0x02后第五個位元組，當為奇數時表示需要密碼才能繼續解壓，如0x50,0x4B,0x01,0x02,0x3F,0x00,0x14,0x00,0x01,就表示需要密碼才能繼續解壓，0x50,0x4B,0x01,0x02通常位于ZIP檔案的末尾，
四、StegSolve
StegSolve是一款基于Java開發的流行圖片隱寫分析軟體，其支持常見的圖片檔案格式，可以對不同的檔案進行結合（包括XOR、ADD、SUB等操作），可以對圖片檔案格式進行分析，可以提取GIF檔案中的幀等&#
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/302762.html
標籤：其他