Misc1 | Arashimuのblog = CTFer

# 工具

binwalk

	binwalk filename #查看文件里面的内容
	binwalk -e filename #分离文件

dd 命令

	dd if=filename1 of=filename2 bs=blokc_size count=num
	#读入文件为 filename1，输出文件为 filename2，读取前 count 个块，每个块的大小为 bs
	dd if=filename1 of=filename2 bs=blokc_size count=num skip=skip_num
	#读入文件为 filename1，输出文件为 filename2，每个块的大小为 bs，在前 count 块中，跳过前 skip 个块，输出后 count-skip 个块

Linux 下： cat

	cat file1 file2 file3 > file
	#把文件 1,2,3 合并后输出为文件 file

Windows 下： copy/B

	copy/B file1+file2+file3 file
	#把文件 1,2,3 合并后输出到 file

md5sum

	md5sum filename
	#计算文件的 md5 值，验证文件完整性

	JPEG (jpg)，　文件头：FFD8FF
	PNG (png)，　文件头：89504E47 文件尾：0000000049454E44AE426082
	GIF (gif)，文件头：47494638
	ZIP Archive (zip)，文件头：504B0304 文件尾：00000000
	TIFF (tif)，文件头：49492A00
	Windows Bitmap (bmp)，　文件头：424D
	CAD (dwg)，　文件头：41433130
	Adobe Photoshop (psd)，文件头：38425053
	Rich Text Format (rtf)，文件头：7B5C727466
	XML (xml)，文件头：3C3F786D6C
	HTML (html)，文件头：68746D6C3E
	Email [thorough only] (eml)，文件头：44656C69766572792D646174653A
	Outlook Express (dbx)，文件头：CFAD12FEC5FD746F
	Outlook (pst)，文件头：2142444E
	MS Word/Excel (xls.or.doc)，文件头：D0CF11E0
	MS Access (mdb)，文件头：5374616E64617264204A
	WordPerfect (wpd)，文件头：FF575043
	Adobe Acrobat (pdf)，文件头：255044462D312E
	Quicken (qdf)，文件头：AC9EBD8F
	Windows Password (pwl)，文件头：E3828596
	RAR Archive (rar)，文件头：52617221
	Wave (wav)，文件头：57415645
	AVI (avi)，文件头：41564920
	Real Audio (ram)，文件头：2E7261FD
	Real Media (rm)，文件头：2E524D46
	MPEG (mpg)，文件头：000001BA
	MPEG (mpg)，文件头：000001B3
	Quicktime (mov)，文件头：6D6F6F76
	Windows Media (asf)，文件头：3026B2758E66CF11
	MIDI (mid)，文件头：4D546864