¿Alguna ayuda para esta prueba? Llevo todo el día con ella y no consigo nada. No se si tengo que ver algo o si hay que emplear alguna técnica de estegoanálisis... estoy perdido la verdad.

Gracias!!

Ya logre ver la cabecera de un archivo rar pero no logro obtenerlo =\

Tambien sé que es un archivo bmp y hasta ahí voy XD

buscando por internet me encontre con este codigo (lo modifique un poco )

<?php //http://74.125.47.132/search?q=cache:CHOjjT3QI7gJ:www.sinfocol.org/2009/03/solucion-reto-3-lsb/+eof+archivos+rar+hexadecimal&cd=1&hl=es&ct=clnk&gl=mx&client=firefox-a
// @titulo: Script solucionador reto #3 primera parte
// @autor: http://www.sinfocol.org
 
// BoAzi
include("bmp.php");
$archivo = fopen("G:\Desarrollo\web\www\warzone\blackEyes\salida2.hex","w");
// EoAzi
 
 
//Creamos la imagen
$img = imagecreatefrombmp('G:\Desarrollo\web\www\warzone\blackEyes\black.bmp');
//Obtenemos las dimensiones
$dim = getimagesize('G:\Desarrollo\web\www\warzone\blackEyes\black.bmp');
//Declaramos un valor vacpio para $chr
$chr = '';
//Recorremos las columnas
for($i=0;$i<$dim[1];$i++){
  //Por cada columna recorrida recorremos su fila
  for($j=0;$j<$dim[0];$j++){
    //Obtenemos el color que se encuentra en la posición (i,j)
    $rgb  = imagecolorat($img,$j,$i);
    //Extraemos el bit menos significativo, primero convirtiendo a hexadecimal los valores respectivos
    $t[0] = substr(base_convert(($rgb >> 16) & 255,10,2),-1); //r
    $t[1] = substr(base_convert(($rgb >> 8) & 255,10,2),-1); //g
    $t[2] = substr(base_convert($rgb & 255,10,2),-1); //b
    //Concatenamos los bits obtenidos
    $chr .= $t[0].$t[1].$t[2];
  }
}
//Imprimimos el resultado
fputs($archivo, bin2asc($chr));
fclose($archivo);
echo "done!";
//Función proporcionada por http://snarkles.net/scripts/sneak/sneak.php
function bin2asc($str) {
  $str = explode("\r\n", chunk_split($str, 8));
  $ns = '';
  for ($n = 0; $n < count($str) - 1; $n++) {
    $ns .= chr(base_convert($str[$n], 2, 10));
  }
  return $ns;
}
?>

Pero entonces no me da absolutamente nada, de hecho no toma la cabecera del archivo rar ¬¬

Tambien con un editor hexadecimal he cortado a partir de  la acebera y asi hacer un nuevo archivo y nada ¬¬

Luego voy a un programa para recuperar archivos *.rar y tampoco, nada

Alguna pista?

si el agente solo ojos  envia la respuesta via tv entonces no es necesario ver la imagen con un editor hexadecimal ni tratar de sacar los datos por metodos de esteganografia, yo creo que es solo ver la imagen e interpretar, yo por cierto lo que veo es como estos simbolos  :<:< pero no se que significan pero al enviarlo como respuesta da

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, warzone@elhacker.net and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

Retomo nuevamente el warzone, por cierto que estas pruebas no las sacan ni los csi.
En este reto, por casualidad he dado con la serie que dice do-while, pero no creo que tenga nada que ver.

Esta es otra prueba que me está rompiendo la cabeza. Miré la imagen bmp por todos lados. También veo los :> (aunque en realidad parecen tres puntos en lugar de ":" ). La abrí con editor Hex, analicé los valores de los colores en los ojos... Invertí los colores de la imagen (obteniendo así los colores originales)... y no encuentro nada... Me da la impresión de que, "solo mirando" es imposible obtener algo en esta prueba...  

 

Ésta prueba y el numero "wz" en la del carrito realmente me han superado por el momento. (La del carrito la pasé ya)  

PD: Retomo el hilo, a pesar de ser antiguo, para mantener el orden del subforo de warzone.