文章來源：http://bobao.360.cn/learning/detail/243.html
1.增加數據的方式 隱藏信息
另存爲.zip後解壓，正常的.JPG圖片在文本編輯器（winhex）中，16進制是以FF D9結尾
原理：a.先製作一個1.zip 把含有隱藏的內容放進去‘
b.另找一張.jpg圖片(2.jpg)，命令行執行命令：copy /b 2.jpg+1.zip output.jpg,得到一張output.jpg圖片
c.圖片查看器會忽視jpg結束符之後的內容，所以附加的1.zip不會影響圖像的正常顯示
將文件藏在圖片中的方法。把圖片的後綴名改爲rar，打開裏面有種子，就是圖種。
其實真的很簡單，5分鐘就會了
【方法特點】
隱祕度十分高，誰會想到圖片裏面還有其他文件
當然圖片文件裏面插入一個自己需要隱藏的文件後，圖片可以正常打開
下面開始：
1.首先點 我的電腦 工具 文件夾選項 查看 高級設置 隱藏已知文件類型的擴展名 在前面的小方框取消掉勾 我家就是有勾的 要取消掉。
2.選擇一個盤 新建文件夾 找一張圖片 和 種子 把種子壓縮 【要在一個盤 一個文件夾】
3.在文件夾裏新建 TXT文檔 打開 輸入
copy/b F:02.jpg+F:720P高清X-art系列全集，共42G大家挑喜歡的下一下吧.rar F:啦啦啦.jpg
按 CTRL+S 也就是保存 吧 新建 文本文檔 後面的TXT改成BAT
4.運行 新建 文本文檔 圖種就出來了
copy/b是指令 F是文件所處盤這個一定不能弄錯了,之後是圖片名+壓縮種子名,啦啦啦是所生成文件名.
即copy/b 文件所處盤:圖片名.JPG+文件所處盤:種子名.RAR 文件所處盤:生成圖片名.JPG
編寫完畢把TXT格式改成BAT格式即應用指令
可以右鍵另存爲 把後綴名改成.RAR 也可以 不改 直接保存 在盤裏找到圖片再改成.RAR
還有BAT指令是可以一直用下去的 可以省略TXT改BAT一直做圖種子
複製 copy/b F:A.jpg+F:B.rar F:C.jpg 做成指令
不換圖 換一個種子 把壓縮的種子 改成B.RAR
運行 指令 得到 圖種
把做好的圖種改名字放到倉庫
換一個壓縮種子 。。。
2.修改數據的方式 隱藏信息
利用LSB（最低有效位）來進行隱寫
原理：圖片的像素由三種顏色組成，即三原色，由這三種顏色可以組成其他各種顏色
例如：在.png圖片的存儲中，每個顏色會有8bit，LSB隱寫就是修改了像數中最低的1bit，在人煙看來是看不出區別的，也就隱藏了信息
例如：把‘A’隱藏進圖片，可以把‘A’轉成16進制0x61再轉成二進制01100001，再修改爲紅色通道的最低位爲這些二進制字符串
工具：stegsolve
注意：隱寫的載體不能使.jpg格式，jpg圖片對像素數進行了有損的壓縮，修改的信息可能會被破壞
3.隱寫與加密
例如：打開一個.gif文件報錯，這時，需要我們手動修復圖片，首先需要對於這種圖片的文件結構有所瞭解
查看.gif圖片文檔格式鏈接：http://dev.gameres.com/Program/Visual/Other%20/GIFDoc.htm
瀏覽圖片後發現，有個PASSWORD一閃而過，gif與其他圖片的最大區別是gif是動態圖，可以由多幀組成，順序播放，我們可以使用工具一幀一幀的觀察圖片，得到密文，進行解密
工具：Stegsolve或Namo_GIF_gr
4.載體
拿到一張含有信息的圖片時：
a.分析數據隱藏在哪裏，也就是說利用什麼作爲載體
b.進一步分析是加密的或是編碼的
總結：我們要對一個圖片的格式有所瞭解，知道哪些地方是可疑的，那些可以隱藏信息，那些有冗餘的成分
例如：jpg圖片可以吧信息隱藏在頭部exif部分（插入了數碼照片的信息），可以用查看屬性的方式修改，也可以用exif編輯器編輯工具：power_exif
5.編程輔助
有一些情況下，沒有現成的工具來完成，可以寫一些的程序來輔助我們進行分析，或者是加解密
例如：一個png圖片找flag，首先要對png圖片格式瞭解：http://www.cnblogs.com/fengyv/archive/2006/04/30/2423964.html
先用stegsolve查看一下，沒有發現問題，然後看一下結構，發現有一些異常的IDAT塊（png圖片中存儲圖像像數數據的塊），可以用pngcheck來輔助我們觀察，命令：pngcheck.exe -v 1.png,找到異常的IDAT部分，利用winhex扣出來研究
6.雙圖
給出兩張圖片，或是需要去尋到原來圖片進行對比找出隱藏的信息