@TOC

前言

音频隐写是指将隐藏的信息嵌入到音频信号中，使得这些信息对人耳听不出来，但可以通过特定的解码方式提取出来。以下是音频隐写的几种具体种类：

1. LSB隐写法：最常见的音频隐写技术之一，将要隐藏的信息以二进制形式嵌入到音频信号中最低有效位（LSB）中。

2. 时间域隐写法：通常利用音频信号中微弱的、难以被察觉的时间间隔来嵌入信息。

3. 频率域隐写法：通过改变音频信号的频率，将要隐藏的信息嵌入到音频信号中。

4. 相位隐写法：将待隐藏信息对应的比特值作为相位差值，修改音频信号对应位置的相位值来嵌入信息。

5. 编码隐写法：将待隐藏信息编码成比特流，再将比特流嵌入到音频信号中去。

无论使用何种技术，音频隐写都可以被用于隐藏秘密信息以进行间谍通信、数字水印、版权保护等目的。

Audacity是一款免费、开源的音频编辑软件，支持多种操作系统，包括Windows、macOS和Linux等。它可以帮助用户录制、编辑和混合不同的音频文件，支持包括WAV、AIFF、MP3、OGG等多种音频格式。

用户可以利用Audacity来进行基本的音频编辑操作，如剪切、复制、粘贴、混响、降噪、音量调整等。此外，Audacity还支持各种音频特效和处理，如去除噪音、改变声调、增加回声、加入混响、压缩音量等。Audacity还支持使用插件扩展功能，用户可以自行添加各种音频特效和处理插件，以满足个人需求。

总的来说，Audacity是一款强大且易于使用的音频编辑软件，适用于想要进行音频编辑或录制的广大用户。

一、这音乐好难听

1.打开题目

2.解题

打开音乐文件，也不知道是个什么东西，奇奇怪怪的，先用Audacity分析一波，查看了下波形，如果低的波峰为0，高的波峰为1的话，那就是妥妥的二进制了啊。以下是提取脚本

import wave as we
import numpy as np
 
wavfile =  we.open(u'music.wav',"rb")
params = wavfile.getparams()
framesra,frameswav= params[2],params[3]
datawav = wavfile.readframes(frameswav)
wavfile.close()
datause = np.fromstring(datawav,dtype = np.short)
 
result_bin=''
result_hex=''
max=0
for i in range(len(datause)-1):
    if datause[i]> max:
        max=datause[i]
    try:
        if(datause[i]<0 and datause[i+1]>=0):
            if (max-24000 >0):
                result_bin+='1'
                max=datause[i+1]
            else:
                result_bin+='0'
                max=datause[i+1]
    except:
        break
 
print result_bin    
for i in range(0,len(result_bin),4):
    result_hex+=hex(int(result_bin[i:i+4],2))[2:]
 
print result_hex
 
file_rar = open("test.rar","wb")
file_rar.write(result_hex.decode('hex'))  
file_rar.close()    
​

得到一个压缩文件，打开之后只有一个noflag的文档，真坑啊，不是最终的答案，把压缩文件放到010里面分析一波 这里有个stm的文件，但是压缩包好像没有，那是不是文件损坏了，尝试修复文件

文件块的第3个字节为块类型，也叫头类型。 
头类型是0x72表示是标记块 
头类型是0x73表示是压缩文件头块 
头类型是0x74表示是文件头块 
头类型是0x75表示是注释头
​

解压将STM的文件放到010里面分析一波 发现是个png的文件，但是解压出来的文件也不是啊，所以尝试加了个后缀

 png修复高度

import os
import binascii
import struct
crcbp = open("STM.png","rb").read()
for i in range(1024):
    for j in range(1024):
        data = crcbp[12:16] + struct.pack('>i',i) + struct.pack('>i',j) + crcbp[24:29]
        crc32 = binascii.crc32(data) & 0xffffffff
        if crc32 == 0x08ec7edb:
            print i,j
​

发现高和宽都是280，但是现在的图片高只有140，那么我们修改一下 这里因为高和宽是一样的，所以将后面的这个数据改为和前面的一样就行了。 最后得到完整的二维码，扫码得到flag   得到flag：flag{4dcfda814ec9fd4761c1139fee3f65eb}