今天就會將Forensics一顆星的題目做完了，一顆星的題目主要都是使用工具，至於兩顆星的題目會是怎麼樣子的形式就請拭目以待～

給了一張貓的圖片，題目叫做hexeditor
還記得在 Reverse 也有使用過hexeditor，就是同一個東西

hexeditor hex_editor.jpg

不過在這題只在意string的部份，就把他轉成只有text的模式，那稍微看一下就會看到Flag藏在最下面，

因為有可能放在其他地方會破壞掉原本圖片的內容，所以通常會放在最後面

這題其實也也跟上一題一樣利用hexeditor就可以找到Flag了

提示有提到以前有一句話：寶藏要放在顯眼的地方，這樣就沒有人會找到

看來這張紅色的圖不只是這樣而已，這邊使用一個線上工具可以使用看看

https://29a.ch/photo-forensics/#forensic-magnifier

把圖片丟進去就可以了，右邊的選單可以都試著利用看看，向第一個放大鏡在圖片中滑一下，也會看到一些蛛絲馬跡，不過這邊我是利用Error Level Analysis

Erroe Level Analysis簡單來說是可以辨別一張圖是否有修過，不過詳細內容與使用的就請自行Google

利用這個分析可以看到Flag就藏在這張圖片裡面