ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

Mics学习笔记#1

2022-02-24 22:59:57  阅读:214  来源: 互联网

标签:文件 HEAD 字节 标记 Mics 笔记 学习 RAR TYPE


Mics学习笔记#1

记录今日学习成果

分离pdf图片

​ 在linux系统可以用命令 pdftotext file.pdf outfile.txt 从而得到一个txt格式的文件,里面内容是PDF的所有文字。

Rot_13 加密

​ 从头开始学Misc,刷题就遇到了Rot_13 加密,正好练习一下写py脚本,于是就写了个python的Rot13加解密的脚本:

#Rot_13 decrypto

a = "yrghfyrneapgs" #要加密或解密的数据
b = ""

for i in a:
    k = ord(i)
    if 65<= k <= 77 :
        k += 13
    elif 78<= k <= 90 :
        k -= 13
    elif 97<= k <=109 :
        k += 13
    elif 110<= k <=122 :
        k -= 13
    b += chr(k)
print(b)

#output:
#>>>letuslearnctf

python注意点

1 在 Python 2.2 :

​ 要引用: from __future__ import division
​ " / “就表示 浮点数除法,返回浮点结果;” // "表示整数除法。

2 Python 3以后 :
" / “就表示 浮点数除法,返回浮点结果;” // "表示整数除法。

linux挂载ext3系统光盘

通过指令 mount /filename /mnt/ 来挂载

然后就可以 ll /mnt/来查看文件

同时学到了可以用 find "flag" /mnt/ | grep "flag" 来找含有关键词的文件和列出有关键词文件,以及cat 读取。

RAR学习

1,签名

RAR 5.0签名由8个字节组成:
0x52 0x61 0x72 0x21 0x1A 0x07 0x01 0x00
RAR 4.x 签名由7字节组成:
0x52 0x61 0x72 0x21 0x1A 0x07 0x00

2,

第一块为标记块(MARK_HEAD),其数据为:

52 61 72 21 1A 07 00 // 左边是低字节 ,右边是高字节,这是RAR4.x的签名
//签名即标志着该文件是由支持rar4.x版本的软件压缩而成,如果使用支持5.0版本的压缩软件压缩,其签名可能会不同

52 61 为头部校验和(HEAD_CRC),占两个字节,每一块均从HEAD_CRC开始,所有的RAR都以 52 61 开头

72 为 块类型(HEAD_TYPE) 占一个字节,所有文件都如此

21 1A 为 块标记(HEAD_FLAGS) 占两个字节

07 00表示块大小 ,即 52 61 72 21 1A 07 00 (标记块)共占7个字节

3,
头类型是0x73表示压缩文件头块
位标记为0x0000 没有位被置为1 ,如果块头被加密,则位标记应该为:0x8000
文件头大小为0x0D00,由上图可以看出这个压缩文件头块占13个字节

4,RAR文件格式及其字段含义:
标记块:HEAD_TYPE=0x72
压缩文件头:HEAD_TYPE=0x73
文件头:HEAD_TYPE=0x74
旧风格的注释头:HEAD_TYPE=0x75
旧风格的用户身份信息:HEAD_TYPE=0x76
旧风格的子块:HEAD_TYPE=0x77
旧风格的恢复记录:HEAD_TYPE=0X78
旧风格的用户身份信息:HEAD_TYPE=0X79
子块:HEAD_TYPE=0x7A
最后的结束块:HEAD_TYPE=0x7B

参考https://www.rarlab.com/technote.htm#filehead
正好最近开始恶补Misc,所以有这笔记,学习rar也是因为攻防世界SimpleRAR的这道题

摘录链接:https://blog.csdn.net/Claming_D/article/details/105899397

标签:文件,HEAD,字节,标记,Mics,笔记,学习,RAR,TYPE
来源: https://blog.csdn.net/weixin_62586193/article/details/123122875

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有