文件取证入门:EXIF、魔数与改后缀的把戏
把 .exe 改名成 .jpg 骗得过文件管理器,骗不过文件开头的魔数。本文拆解 PNG、PDF、ZIP 的签名字节、ZIP 家族的内部伪装、JPEG 里挂载的 EXIF/TIFF 结构,以及位置隐私是怎么随一张原图泄露出去的。
把 .exe 改名成 .jpg 骗得过文件管理器,骗不过文件开头的魔数。本文拆解 PNG、PDF、ZIP 的签名字节、ZIP 家族的内部伪装、JPEG 里挂载的 EXIF/TIFF 结构,以及位置隐私是怎么随一张原图泄露出去的。