隐写术入门：隐写文件和识别隐写后的文件

前言：

最近在工作中有遇到用Steghide工具加密隐写文件，如果只是单纯隐写文件（不对文件进行加密）的话，一句命令就解决了。本篇文章就介绍一下利用Windows自带的Copy命令对文件进行隐写，利用WinHex查看图片是否有隐写文件，解压缩工具对未加密的隐写文件进行提取的入门级操作。

准备工具：

1、WinHex

2、随便一张图片和一个文件（例“.zip”、“.exe”等）

3、解压缩工具（例“7-zip”、“haozip”等）

过程：

一、如何隐写文件？

1、先准备好一张图片和一个任意格式待写入的文件；

2、在该目录下运行CMD，输入“Copy /b 图片文件名 + 隐写文件名 输出文件名”即完成隐写。

二、如何查看图片是否有隐写过文件？

利用WinHex工具查看图片的文件头、文件尾信息判断。

正常的“.jpg/.jpeg”格式的文件的文件头为“FF D8 FF E0 00 10 4A 46 49 46”，文件尾为“FF D9”，我们将隐写的文件“goyasha.jpg”拖入查看：

文件头正常，但文件尾不一致，说明该文件疑似有过隐写。其他图片或文件格式的文件头尾部信息可参考《常见文件文件头汇总》

三、如何提取查看隐写的文件？

1、打开任意一个解压缩软件；

2、按“Ctrl + O”或者手动点击【选择要打开的压缩文件】，选择隐写文件“goyasha.jpg”，就可以查看到隐藏的文件了。