Si tratta di una fine di PNG non comune o di una steganografia di immagini? [chiuso]

Naviga le tue risposte
-1

Sto leggendo sulla steganografia delle immagini al momento. Ho un file di prova da sperimentare. Ho notato uno strano blocco di codice alla fine del file PNG quando l'ho aperto con vim: 

xref
0 14
0000000000 65535 f
0000007361 00000 n
0000000019 00000 n
0000000209 00000 n
0000007504 00000 n
0000000229 00000 n
0000006570 00000 n
0000006591 00000 n
0000006783 00000 n
0000007097 00000 n
0000007274 00000 n
0000007306 00000 n
0000007603 00000 n
0000007700 00000 n
trailer
<</Size 14/Root 12 0 R
/Info 13 0 R
/ID [ <9AED3720B5C23ED368E99654D498CF4A>
<9AED3720B5C23ED368E99654D498CF4A> ]
/DocChecksum /B1C5AEC599F1457AC4BB4C058905BFD9
>>
startxref
7875
%%EOF

Si tratta di un finale consueto per i file PNG o ho scoperto informazioni nascoste (ma non comprensibili)?

    
posta drsm0 02.03.2017 - 23:41
fonte

1 risposta

5

Quel blocco sembra contenere la sintassi del PDF.

Qui puoi trovare informazioni sul formato PDF. La pagina fornisce questo file di esempio in cui è possibile riconoscere la sintassi per la tabella di riferimento incrociato ( xref ) e la sezione trailer : 

%PDF-1.7
1 0 obj
  << /Type /Catalog
     /Pages 2 0 R
  >>
endobj

2 0 obj
  << /Type /Pages
     /Kids [3 0 R]
     /Count 1
  >>
endobj

3 0 obj
  << /Type /Page
     /Parent 2 0 R
     /MediaBox [0 0 600 400]
     /Resources << >>
  >>
endobj

xref
0 4
00000000000 65535 f
00000000010 00000 n
00000000069 00000 n
00000000141 00000 n
trailer
  << /Root 1 0 R
     /Size 4
  >>
startxref
249
%%EOF
    
risposta data 02.03.2017 - 23:57
fonte

Leggi altre domande sui tag

Intercettazione di proxy e intercettazione del traffico web [chiusa] Perché l'algoritmo RSA non può essere utilizzato per le infrastrutture a chiave simmetrica?