CTF图片隐写全攻略：从PNG结构到LSB提取的实战思路

CTF 打得久了你会发现，图片隐写题在 Misc 里属于那种"会者不难、难者不会"的题型。你说它简单吧，确实有选手五分钟不到就交 flag 离场；你说它难吧，卡住的时候你盯着那张图看半小时也看不出任何异常。我打 CTF 这几年，最深的感受就是：隐写题考察的不是天赋，而是对文件格式底层细节的熟悉程度，以及一套稳定可靠的排查流程。只要你对 PNG、JPEG 这类常见图片格式的结构了如指掌，再配上几个顺手工具，大部分隐写题都能在可控时间内解出来。这篇文章我就把图片隐写从入门到实战的完整思路拆开讲，从文件格式原理到工具链搭配，再到一道多步骤综合题的完整破题流程，一次性说明白。

文章适合两类人：一类是刚接触 CTF、准备在 Misc 方向拿分的入门选手，另一类是已经会一些基础操作但做题总卡在某一层、想系统梳理排查思路的进阶玩家。我会尽量把每一步的"为什么"也讲清楚——很多人只会用工具，却不明白工具在干什么，遇到新题型就直接抓瞎，这是最可惜的。

1. 隐写题为什么是 CTF 的"必争之地"

1.1 从一道签到题说起：隐写题的真实形态

我记得第一次参加校内的 CTF 选拔赛时，Misc 方向第一题就是一张风景图。题目描述只有一句话：flag 就在这张图里。当时我用的方法极其原始——把图片拉到最大，一格一格地用眼睛找有没有异常像素。现在想想相当滑稽，但在那个没有工具、不懂原理的阶段，这是我唯一能想到的办法。

后来我才知道，那张图其实就是最经典的 LSB 隐写。把每个像素 RGB 通道的最低位提取出来，重新组成一张图片，flag 就清清楚楚地印在上面。整道题从入场到解出，熟练选手用 Stegsolve 点几下鼠标，不到一分钟就能搞定。

这个经历给了我一个很重要的启发：CTF 隐写题并不是在考"眼力"，而是在考"知识面"。出题人把信息藏在某个你知道但没深入过的角落——可能是图片的元数据，可能是像素的最低位，可能是文件尾部的附加数据，也可能是一个被改坏的 CRC 校验值。你知不知道这个角落的存在，决定了你能不能解出这道题。

1.2 隐写题的考察逻辑与备赛定位

从出题人的视角看，一道合格的隐写题通常遵循"隐藏 - 线索 - 提取"三段式结构。信息必须被隐藏，但隐藏方式不能太冷门，否则没人解得出来；过程中要留线索，让选手有迹可循；最终要能可靠提取，保证 flag 的完整性。

这也解释了为什么隐写题在 CTF 中非常适合做入门训练：它不要求你掌握复杂的利用链，也不要求深厚的编程功底，考察的核心就是对二进制数据和文件结构的敏感度。你只要会看十六进制、懂文件签名、能跑几个分析工具，就能覆盖相当大比例的题目。

从备赛策略上说，我建议每个 CTF 新手都优先把 Misc 里的图片隐写当成主要得分点之一。原因很简单：它性价比极高。Web 和 Pwn 方向的入门曲线陡峭，需要积累大量漏洞利用知识；逆向需要扎实的汇编基础和耐心；而图片隐写的基础知识可以在一个周末之内全部过一遍，剩下的就是靠刷题培养手感。对于想要在比赛中快速拿到保底分数的队伍来说，有一个能稳定解隐写题的队员，是非常大的定心丸。

2. PNG 和 JPEG 的文件结构：一切隐写手法的地基

2.1 PNG 的块结构：IHDR、IDAT、IEND 与附加数据的藏身之处

做图片隐写绕不开 PNG，因为它使用无损压缩，而且在 CTF 题目中的出现频率远高于其他格式。PNG 的全称是 Portable Network Graphics，它的一个关键设计是"块"（chunk）结构。整个 PNG 文件由一个固定的签名头和若干个数据块拼接而成。

文件头签名是固定的 8 个字节：89 50 4E 47 0D 0A 1A 0A。在十六进制编辑器里看到这串字节，就能确定这是一个 PNG 文件。签名之后就是各种块，每个块的结构完全一致：4 字节的长度字段、4 字节的类型字段、数据段、4 字节的 CRC 校验。

其中三个块是必须出现的：IHDR（图像头）、IDAT（图像数据）、IEND（图像结束）。IHDR 里存的是宽、高、位深、颜色类型这些关键参数；IDAT 里是经过 zlib 压缩的实际图像数据；IEND 是文件的结束标记。但除了这三种关键块，PNG 还允许大量辅助块存在，比如 tEXt、zTXt、iTXt，它们在设计上就是用来存文字信息的。

这里就是第一