2026.7.13（3）【图片隐写】大白

📌 题目信息

🛠️ 使用工具

• 010 Editor / WinHex （十六进制编辑器）
• Python（CRC爆破，可选）

📝 解题思路

题目描述为“看不到图？是不是屏幕太小了”。打开图片后会发现图片显示不完整，只有上半部分。这是因为出题人故意修改了PNG图片的高度值，导致下半部分被截断，而Flag就藏在被截掉的部分里。

解题的核心就是：用十六进制编辑器打开图片，找到PNG的高度字段，将其修改为正确的值（通常改为与宽度一致），保存后即可看到完整的Flag。

第 1 步：观察图片异常

下载附件解压后得到 dabai.png，打开后发现图片明显显示不全，缺少下半部分。

题目提示“屏幕太小了”进一步印证了猜测：图片的高度被人为改小了，Flag就藏在被截掉的部分里。

第 2 步：用十六进制编辑器打开图片

用 010 Editor（或 WinHex、HxD）打开 dabai.png。

PNG文件格式基础知识

PNG图片的文件头结构如下：

图片尺寸为 宽 787 像素 × 高 256 像素。正常图片的高度应该与宽度相近（甚至更大），而这里高度明显过小，导致图片显示不全。

第 3 步：修改图片高度

将高度值 00 00 01 00（十进制 256）修改为与宽度一致的值 00 00 02 A7（十进制 679）。

操作步骤：

1. 在十六进制编辑器中定位到第 21-24 字节（即 00 00 01 00）。
2. 将其修改为 00 00 02 A7。
3. 保存文件。
   

   ⚠️ 注意：如果修改高度后图片显示异常（花屏），说明CRC校验失败。此时需要用Python脚本爆破CRC，找到正确的高度值。（详见下方“进阶技巧”）

第 4 步：查看修改后的图片

保存后重新打开图片，可以看到图片被拉长，完整的Flag显示在图片下方。

🏁 最终 Flag

flag{He1l0_d4_ba1}

⚠️ 注意：Flag中的 He1l0 是数字1而非字母 l；d4 中是数字4而非字母 a。

🔧 进阶技巧：CRC爆破

如果直接修改高度后图片无法正常显示（花屏或报错），说明CRC校验不匹配。此时需要用Python脚本爆破正确的高度值：

import os
import binascii
import struct

crcbp = open("dabai.png", "rb").read()

for i in range(2000):      # 宽度爆破范围
    for j in range(2000):  # 高度爆破范围
        data = crcbp[12:16] + struct.pack('>i', i) + struct.pack('>i', j) + crcbp[24:29]
        crc32 = binascii.crc32(data) & 0xffffffff
        if crc32 == 0xda5a4a50:  # 替换为图片实际的CRC值
            print("width:", i, "height:", j)
            print("hex:", hex(i), hex(j))

运行后得到正确的宽高值，再将其填入十六进制编辑器即可。