如何在图片中隐藏数据

本文转载：http://bbs.kafan.cn/thread-1117870-1-1.html

准备好一张格式为JPG的图片(经测试BMP格式的不可以)，如名字为1.jpg；准备好您的被压缩好的文件，如名字为2.rar。
XP下，“开始”-“运行”中输入“CMD”(输入时不要带双引号)，然后按回车，进行命令行状态；如果是Win7，则按左下角的Windows图标，在“搜索程序和文件”对话框中输入“CMD”(输入时不要带双引号)，进入命令行状态，
输入copy/b e:\1.jpg+e:\1.rar e:\3.jpg，(假设您的图片文件和压缩文件都是在E盘根目录下)其实原理就是将1.rar文件嵌入到1.jpg图片中，生成一个新的文件3.jpg(当然您也可以不生成新文件,直接嵌入到1.jpg中，如copy/b 1.jpg+1.rar 1.jpg)，当您双击打开3.jpg时，它只是一张普通的图片；而当您用WinRAR打开3.jpg或者将3.jpg改后缀变成3.rar时，则打开的是压缩文件。

JPEG和RAR的原理有一个共同点：
软件搜索到文件头，然后开始处理，最后到文件尾处结束。头尾之外的内容全部无视。
这样，把两个文件拼接在一起后，JPEG解压到“JPEG文件尾”（实际上是中间某处）就结束了，而RAR是直接搜索这个“RAR文件头”（也有可能是RAR的文件头在文件最后？待确认），对这个指示的部分进行处理，而无视了前面JPEG的内容

破解方法：一个软件扫描应该能够很容易的识别出JPEG中隐藏了RAR格式的文件头，甚至解密出一些信息
即使RAR被加密，文件头的信息应该也是无法抹去的（不然WinRAR自己都无法识别了）

通过该方法可以实现数据的隐藏，但也有其弱点。具体如下

抗分析能力弱，因为图像数据后嵌入秘密信息，必然会增加载体图像文件的大小，如果注意到显示图像大小和存储文件大小差别较大时，则有理由相信嵌入了隐藏信息，所以算用较大的图像文件作为载体图像，嵌入相对较小的秘密信息，可以一定程度避免这一问题