我想分析使用编码的PDF文件中的流对象/FlateDecode.
是否有任何工具可以解码PDF中使用的此类编码(ASCII85decode,LZWDecode,RunlenghtDecode等)？
流内容很可能是PE文件结构,PDF可能稍后将在漏洞利用中使用.
此外,xrefPDF中有两个表,这是正常的,但也有两个%%的EOF xref.
这些存在是否正常？(注意:第二个xref指向xref使用/prev名称的第一个.
这xref指的是第二个xref:
xref 5 6 0000000618 00000 n 0000000658 00000 n 0000000701 00000 n 0000000798 00000 n 0000045112 00000 n 0000045219 00000 n 1 1 0000045753 00000 n 3 1 0000045838 00000 n trailer > startxref 46090 %%EOF
第二个xref:
xref 0 5 0000000000 65535 f 0000000010 00000 n 0000000067 00000 n 0000000136 00000 n 0000000373 00000 n trailer > startxref …