MP3 private_bit隐写

基础知识

typedef FrameHeader

{// 类型     字段名:bit数
unsigned int sync:12;                        //同步信息
unsigned int version:2;                      //版本
unsigned int layer: 2;                       //层
unsigned int error protection:1;             //CRC校验
unsigned int bitrate_index:4;                //位率
unsigned int sampling_frequency:2;           //采样频率
unsigned int padding:1;                      //帧长调节
unsigned int private:1;                      //保留字 【通常藏有flag】
unsigned int mode:2;                         //声道模式
unsigned int mode extension:2;               //扩充模式
unsigned int copyright:1;                    //版权   【通常藏有flag】
unsigned int original:1;                     //原版标志
unsigned int emphasis:2;                     //强调模式
}

• 帧长度是压缩时每一帧的长度， 包括帧头 的 4 个字节（32bit）。它将填充的空位也计算在内。
• padding 的值会影响每一帧的长度（具体分析见下面的题目），因为只有 1 位，因此长度也只限于在 0 和 1 之间变化

例题

mf数组根据private_bit数据

下载附件，直接010看一下

基本上都由mf[]数组组成,具体看一下

这里可以看到一个mf[]数组一共由4个字节(32bit)组成，我们所需要的private_bit在第3个字节，我们可以构造数组通过对于第三个字节的倒数第一个数据进行提取从而获得我们的private_bit

但是每一个mf[]数组的大小是不同的，是根据padding的值进行判断mf[]数组的大小

exp:

#coding=utf-8
import re

n=0x399D0+2#这里是mf数组的起始地址,加2是因为下面会利用seek()直接跳过前2个字节

private_bit=''
flag=''
target_bit=''
file=open('1.mp3','rb')#以二进制文件形式读取

while n <=0x294c6b:
    file.seek(n,0) #跳过前2个字节
    byte=file.read(1) #读取下一个字节，也就是目标字节
    padding='{:08b}'.format(ord(byte))[-2] #8个一组，以二进制的形式(且高位补0)提取padding,这里不用拼接是因为下面要进行判断
    target_bit +='{:08b}'.format(ord(byte))[-1]#同理，不过这里需要拼接，为了方便后面我们进行归为数组进行转化

    if padding =='1':
        n += 0x1A2
    else:
        n += 0x1A1
    #这里是根据大小进行分别添加大小
    print(target_bit)


text=re.findall(r'\d{8}',target_bit)#利用正则匹配，将target_bit 8位一组进行分类成数组
print(text)

for i in text:
    flag += chr(int(i,2))
    print(flag)#将二进制转为字符串

常用正则 (补充)

①显示不可打印的字符

②指定预定义的字符集

③限定符 (？*+{n，m}.)
限定符主要是用来限定每个字符串出现的次数。

mf数组根据copyright数据

下载附件，和上题一样，发现有很多mf数组，但是大体看了一下，发现private_bit的值都一样，但是copyright的值有问题

大小还是通过padding控制的，

exp:

import re

n=0xF05A4+2
copy_right=''
flag=''
padding=''

file=open('2.mp3','rb')#以二进制数据打开2.mp3

while n <0xC1218E:
    file.seek(n,0)#跳过前2个字节
    byte=file.read(1)#读取下一个字节
    padding='{:08b}'.format(ord(byte))[-2]#padding是倒数第2个bit
    file.seek(n+1,0)
    byte=file.read(1)
    copy_right +='{:08b}'.format(ord(byte))[-4]#copy_right是倒数第4个bit
    if padding=='0':
        n += 0x414
    else:
        n += 0x415
    print(copy_right)

text=re.findall(r'\d{8}',copy_right)
print(text)

for i in text:
    flag=chr(int(i,2))
    print(flag,end='')

参考

Misc——私有bit隐写 | My Violet Eva Garden (kiyomijin.github.io)