bash - 如何检测文件中的隐藏图像？

Question

我正在尝试编写一个bash脚本，给定一个这种形式的文件，检测到这个文件中有一个隐藏的图像：

[random data][image file][random data]

我的第一种方法是用 grep 搜索

[random data][image header][random data][image footer][random data] 

在文件中，但我找不到包含所有图像文件格式的所有页眉和页脚的表格。有人有这张桌子吗，或者你能建议另一种方法吗？

标签： bashimagefile

Answer 1

我建议按照 Luis 的建议使用取证工具。过去，我个人发现binwalk适合检测和拆分从 linux shell 依次合并为一个的文件。