卡在jpg图像取证任务上

Question

我正在尝试理解一个jpg取证问题，组织者提到我需要更改ff c0段中的1个或几个字节，我似乎根本无法弄清楚，挑战的名称是no_limts并且描述说你需要更深入

相关板块

00000100: 0c0c ffc0 0011 0801 a001 6703 0122 0002  ..........g.."..
0000ffc0: ac85 64e2 1969 6fb5 06b3 b392 6646 da83  ..d..io.....fF..

Exif 工具

ExifTool Version Number         : 11.88
File Name                       : shrek1.jpg
Directory                       : .
File Size                       : 76 kB
File Modification Date/Time     : 2023:11:30 22:05:02+05:30
File Access Date/Time           : 2023:11:30 22:05:08+05:30
File Inode Change Date/Time     : 2023:11:30 22:05:02+05:30
File Permissions                : rw-rw-r--
File Type                       : JPEG
File Type Extension             : jpg
MIME Type                       : image/jpeg
JFIF Version                    : 1.01
Exif Byte Order                 : Big-endian (Motorola, MM)
Orientation                     : Horizontal (normal)
X Resolution                    : 1
Y Resolution                    : 1
Resolution Unit                 : None
Y Cb Cr Positioning             : Centered
Image Width                     : 65535
Image Height                    : 511
Encoding Process                : Baseline DCT, Huffman coding
Bits Per Sample                 : 8
Color Components                : 255
Image Size                      : 65535x511
Megapixels                      : 33.5

我尝试读取 lsb 编码，尝试使用 binwalk，尝试字符串

Answer 1

通过将组件字段更改为 4 并增加高度字段来解决该问题