-
-
[原创]还原word文档中的图片
-
发表于: 2020-8-4 16:38
-
某次CTF流量分析题目触碰的坑，同时也在office恶意文档分析中遇见。
创建word文档并插入某个图片，保存文档，提前计算图片hash值，为后续比较做准备。
原始图片MD5: EC4E8052DE5D1E3F55ECE8E76D56FE34
打开测试文档，将文档另存为"网页格式",注意：只能选择图片中所示格式
保存后，在保存文件路径下会生成两个文件：一个为htm格式的文件，另一个是网页格式中加载文件的文件夹，原始图片就这其中。
文件夹中出现了连个图片且大小不一样，计算HASH:
通过比较，发现图片image001即为原始图片
这是由于将图片插入word过程中，word文档会将原始图片先保存，然后根据word文档情况进行图片的自动编辑或者文档作者的编辑，造成图片大小的变化。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
，值得学习的好文章
