SCTF_WP

  1. Misc
    1. musicMaster
      1. 什么是mkv文件?
      2. 思路1
      3. 思路2
      4. 线索1
      5. 线索2

Misc

musicMaster

题目详情

这道题上来得到了一个视频附件,是个mkv文件

什么是mkv文件?

度娘是这么说的

Matroska多媒体容器(Multimedia Container)是一种开放标准的自由的容器和文件格式,是一种多媒体封装格式,能够在一个文件中容纳无限数量的视频、音频、图片或字幕轨道。所以其不是一种压缩格式,而是Matroska定义的一种多媒体容器文件。其目标是作为一种统一格式保存常见的电影、电视节目等多媒体内容。在概念上Matroska和其他容器,比如AVIMP4ASF(Advanced Streaming Format,即高级流格式)比较类似,但其在技术规程上完全开放,在实现上包含很多开源软件。可将多种不同编码的视频及16条以上不同格式的音频和不同语言的字幕流封装到一个Matroska 媒体文件当中。最大的特点就是能容纳多种不同类型编码的视频、音频及字幕流

也就是说mkv文件既可以是视频,也可以是音频甚至是图片,这道题我们得到的是一段视频,然后这个视频的内容就是Win7界面律动并且播放了一首音乐,观看了整个视频后,至少画面中没有出现任何异常的内容

思路1

找到了一篇文章提供了一个工具MKVToolNix,它可以提取文件所包含的图层

可以看到这个文件有视频,音频和全局标签,我把全局标签dump下来后发现了Black as the Sky这个字符,暂时不知道有什么作用

然后我又将Vorbis这个音频dump下来,发现这个音频声音非常的刺耳且没有规律,我以为会是什么常规的隐写,当然SCTF不可能出这么简单的题,我没有发现任何线索。

猜测:这个杂乱的声音可不可能是SSTV 让我去尝试一下、

这篇文章里的内容给了启示

思路2

将mkv中的音频提取出来,放到audacity中查看有没有什么信息可以提取

emmm,没有发现任何的异常,感觉音频是没有藏什么东西的

接着思路1,发现了线索1!

线索1

使用SSTV时,发现了一张类似于二维码的图片

又扫了一次,这次更加的清晰了

线索2

foremost一下附件得到的mkv文件,发现了类似于半个二维码的gif图片

https://github.com/sz3/libcimbar https://github.com/sz3/cimbar 相关技术的项目

搜索了一下发现这是一种二维码藏文件的技术,这种技术可以一次隐藏更多的数据,最多大概可以到30MB,可是这里只给了我们半个二维码,怀疑可能需要找到另外半个,尚不明确

当我使用linux尝试看看这个文件时,它会显示GIF图像中有些帧没有加载完成