HxD 열어서
jpg 파일의 헤더 시그니처 FF D8
푸터 시그니처 FF D9
66 74 79 70를 ASCII로 바꾸면 ftyp
ftyp는 MP4 파일의 첫 번째 Box(Atom)로, 파일 형식과 호환 정보를 담고 있음
MP4 파일의 시작 시그너처(ftyp)가 나옴.
-> JPG 파일 안에 MP4가 숨어 있음
HxD로 JPG에서 첫 번째 MP4 추출함
암것도 안 나옴
MP4는 Box(Atom) 구조로 되어 있음.
MP4 구조 기본
[Size: 4바이트] [Type: 4바이트] [데이터...]
mdat 박스 = 영상·음성 데이터가 들어있는 구간.
mdat 박스 크기를 보면 0xFE07A (약 1MB)
그런데 전체 MP4 파일 크기는 약 2.6MB
-> 즉, mdat 박스 뒤에 다른 데이터(1.6MB 정도) 가 붙어 있다는 뜻.
파일 전체 크기 - mdat 크기 > moov 등 나머지 박스 예상 크기
큰 차이가 난다면, 그 뒤에 다른 데이터가 숨어 있을 가능성이 높다
ftyp 시그니처가 또 나타남 → 또 하나의 MP4 시작
6D 64 61 74 (mdat)
두번째 mp4 추출
플래그 나옴