查看“︁工具和科普”︁的源代码

{{顶部海报|title=工具和科普|subtitle=从线索出发，找到合适的方法}}

这页按'''线索是什么'''组织知识和工具。读到一串字符、拿到一张图或听见一段声音时，可以先找到对应部分，再进入具体条目。一个工具给出的候选结果不等于答案；记录输入、参数、关键中间结果和原始出处，才能让其他解谜者复核。

== 按线索找方向 ==
{{卡片组开始|列数=3}}
{{卡片|标题=文字与符号|副标题=TEXT / CIPHER|内容=字符、字节、Base 编码、通信符号、古典密码和密文统计。|内链=工具和科普#文字、编码与密码|链接文字=查看文字线索}}
{{卡片|标题=图片与文件|副标题=IMAGE / FILE|内容=元数据、色彩通道、位平面、二维码、文件格式和压缩包。|内链=工具和科普#图片、二维码与文件|链接文字=查看图像与文件}}
{{卡片|标题=声音与影像|副标题=AUDIO / VIDEO|内容=波形、频谱、SSTV、MIDI、视频帧与音轨。|内链=工具和科普#声音、视频与音乐|链接文字=查看媒体线索}}
{{卡片|标题=资料与时空|副标题=REFERENCE|内容=地名、交通代码、天文、历法、颜色、Unicode 与网络资料。|内链=工具和科普#资料查询与时空线索|链接文字=查看资料线索}}
{{卡片|标题=逻辑与程序|副标题=LOGIC / CODE|内容=纸笔逻辑题、查词、棋谱、代码执行与答案提取。|内链=工具和科普#逻辑题、程序与答案提取|链接文字=查看规则与推理}}
{{卡片|标题=外部软件|副标题=OFFICIAL TOOLS|内容=需要专业桌面软件或上游完整功能时，查看维护者的官方入口。|内链=工具和科普#常用外部软件|链接文字=查看软件入口}}
{{卡片组结束}}

== 文字、编码与密码 ==
=== 先确认处理单位 ===
“字符”“Unicode 码点”“UTF-8 字节”和“十六进制文本”不是一回事。ASCII 字母 <code>ARG</code> 对应三个字节 <code>41 52 47</code>，把这三个字节写成 Base64 得到 <code>QVJH</code>；<code>415247</code> 则是同一组字节的十六进制写法。对中文、Emoji 或混合文本，先确定使用的字符编码，再做逐字节转换。Base16、Base32、Base64 是数据的表示方式，不提供保密性。<ref name="rfc4648">[https://www.rfc-editor.org/rfc/rfc4648.html RFC 4648，IETF，Base16、Base32、Base64 数据编码，第 4–8 节及测试向量（英文）]</ref>

站内可继续读 [[ASCII编码]]、[[Base16]]、[[Base64]]、[[Base家族]]、[[A1z26|A1Z26]]。工具箱中对应“字符与 UTF-8 字节”“数字进制转换”“编码转换”和“隐藏字符检查”；复制来的文本若看似相同却处理失败，可检查不可见字符和 Unicode 变体。

=== 符号、古典密码与密文判断 ===
点划、长短声、格点和字母位置可能是不同的通信或替换系统；先保留分组与空格，再试 [[莫斯电码]]、[[ITA2码]]、[[Code49条形码]] 等实际符合线索形态的条目。<code>13-9-19-20</code> 在明确采用 A=1、Z=26 时得到 <code>MIST</code>，但单有数字并不能证明一定使用 A1Z26。

[[凯撒加密]]移动字母位置，[[维吉尼亚密码]]还需要密钥；换位密码改变位置，单表替换改变对应关系。短密文的字母频率很不稳定，自动识别只能提供候选。工具箱的“密文分析与自动解码”“单表替换求解”可辅助试验；确定规则后，在条目中写出密钥、字母表、分组方法和一段可手算的对应过程。

=== 不要把散列当成解码 ===
加密通常有密钥和相应解密过程；散列把输入映射为固定长度摘要，不能从摘要按“解码”步骤还原原文。文件摘要可用于比较两个文件是否一致，但相同或不同的含义仍取决于使用的算法与输入字节。[[SHA家族]]、[[一次一密]]、[[DES]]讨论的是不同对象，不应因为输出都像乱码就混用。<ref name="nist-hash">[https://csrc.nist.gov/glossary/term/cryptographic_hash_function NIST CSRC，《Cryptographic hash function》术语解释（英文）]</ref>

工具箱还提供“加解密”“AES”“RSA”“字符频率分布”“重合指数”和“CyberChef 完整处理链”。完整处理链适合记录多次转换，但每一步都应有可解释的依据；哈希、签名、有损处理不应被写成可逆步骤。

== 图片、二维码与文件 ==
=== 先看文件本身，再看画面 ===
保留原始文件。文件扩展名只是线索，文件签名、大小、元数据和十六进制字节可以帮助判断实际格式。PNG 文件以固定签名开头，随后由不同类型的数据块组成；可查看 <code>IHDR</code>、<code>IDAT</code>、<code>IEND</code> 以及可能保存文本等信息的辅助块。看到异常数据块也不代表它一定是谜题。<ref name="png">[https://www.w3.org/TR/png-3/ W3C，《Portable Network Graphics (PNG) Specification (Third Edition)》，第 4.8 节及第 11 节（英文）]</ref>

照片和图片可以分别检查 EXIF、XMP、IPTC、颜色通道、透明度、位平面和像素差异。最低有效位提取依赖通道顺序、遍历方向、位顺序及文本编码；单纯得到可打印字符并不足以证明正确。工具箱的“图片处理与隐写”“图片 EXIF / XMP / IPTC 信息”“PNG 数据块检查”“位平面与图层浏览”“图片比较与差值”覆盖这些检查。

=== 二维码、压缩包与字节 ===
二维码读不出来时先检查透视、静区、定位图形和格子边界，再决定是否需要逐格修复。二维码有纠错能力，但损坏方式与纠错级别会影响结果，不能保证任意残图都能还原。<ref name="qr">[https://www.qrcode.com/en/about/error_correction.html DENSO WAVE，《QR Code Error Correction Feature》（英文）]</ref>工具箱的“二维码识别与修复”可以在原图与修正图之间核对；条形码类型则需先识别，不能把所有方形符号都当二维码。

压缩包可先列出文件名、目录、大小和校验信息，再按需提取；遇到未知格式可用“文件与压缩包”“十六进制编辑器”检查头部与偏移。修改后的字节应另存副本。工具箱也能算哈希、检查 CRC、进行图片碎片拼接和观察三维模型；这些操作服务于具体线索，不是每张图都需要全套扫描。

== 声音、视频与音乐 ==
波形主要帮助定位静音、脉冲和左右声道差异；频谱图显示频率随时间的变化，适合寻找持续音调、扫频或画在频域里的图案。调整显示窗长和频率范围会改变图像外观，因此截图应附上这些参数。<ref name="audacity-spectrum">[https://manual.audacityteam.org/man/spectrogram_view.html Audacity Manual，《Spectrogram View》（英文）]</ref>

工具箱的“声音与频谱”用于查看波形、频谱及声道，“音频与音乐”还提供音高、节奏、MIDI 和乐器相关操作。听到可能是通信信号时可查 [[莫斯电码]]；怀疑音频承载图像时可读 [[RXSSTV]] 与工具箱的 SSTV 科普。MIDI 记录音符事件，不等于录制声音的波形；分析前先确认拿到的是音频文件还是 MIDI 文件。

视频线索可从帧、字幕、音轨和时间位置入手：某一帧的字、连续帧的差异、左右声道可能提供不同信息。工具箱提供“视频处理”和“图片处理与隐写”，可先导出所需帧再按图像线索检查。记录原片时间戳和帧率，避免只留下失去上下文的截图。

== 资料查询与时空线索 ==
=== 代码、名称与真实对象 ===
同一串字母可能是机场代码、国家地区代码、货币代码、Unicode 字符、元素符号或普通单词。先找线索中的语境，再到相应资料表核对；不要只因某个缩写能匹配就认定答案。工具箱的“国家地区与国旗”“机场代码”“货币代码资料”“港口与运输地点代码”“Unicode 字符查询”“海事信号旗”提供固定资料入口。固定资料可能有版本和收录范围，涉及当前运营状态时仍需核对原机构资料。

=== 时间、坐标和自然科学 ===
日期可能涉及时区、历法和边界日期；坐标可能涉及度分秒、十进制度和经纬顺序。工具箱的“坐标与时间”“传统历法”“天文线索”“恒星与深空天体目录”“元素与化学线索”“晶体与矿物结构”可分别处理这些线索。做换算时写明原时区、目标时区、坐标格式和数据出处；不要仅凭一个数值相近就建立关联。

颜色代码、地质年代、八卦、塔罗、整数数列也都有对应的固定资料入口。它们适合帮助识别'''已经出现的'''图案、名称或数字规律，而不应代替作品本身提供的规则。

=== 网页与网络材料 ===
网页线索常见 URL、HTTP 状态、标头、域名和页面源代码。状态码第一位区分信息、成功、重定向、客户端错误和服务端错误；具体含义还要看该状态的定义。<ref name="http">[https://www.rfc-editor.org/rfc/rfc9110.html#section-15 RFC 9110，IETF，《HTTP Semantics》第 15 节（英文）]</ref>工具箱的“IT 固定资料”“网络数据”可辅助读协议和格式；需要网站历史快照时使用 [https://web.archive.org/ Internet Archive]，并记录快照日期与原 URL。实时网页、域名注册信息和历史快照可能互相不同，引用时要区分。

== 逻辑题、程序与答案提取 ==
纸笔谜题先写清已知格、规则与目标。工具箱的“纸笔解题”处理'''标准数独、数回、数墙、照明'''四种题面；非常规规则或手绘变体需先确认是否符合输入模型，不能把求解器结果当成题目原规则。站内有 [[数独]] 条目，可作为理解数字网格的起点。

文字题可用“查词与搜词”“汉字工具”“按位置提取答案”检查字母重排、网格路径、拼音、部首、笔画或索引。确定最终读法时，写明取第几行、第几个字、按什么顺序排列；只给最终词而不写提取步骤，会让读者无法复核。

代码片段可能是线索本身，也可能需要运行。工具箱的“代码运行”“图灵机”与 [[Brainfuck/Ook/shortOok]]、[[ALGOL68]] 等条目可帮助识别语言和执行规则。运行前确认输入、版本、预期输出和循环终止条件；不要把不明代码复制到拥有个人文件或账户权限的环境中执行。围棋和国际象棋棋谱则分别使用棋谱复盘工具，保留每一步走法和分支。

== 常用外部软件 ==
以下是工具箱以外可补充使用的'''官方入口'''；下载前核对站点与所需平台。页面中的第三方链接是资料和软件入口，不表示这些服务已经集成进迷雾工具箱。

* [https://www.audacityteam.org/ Audacity]、[https://sonicvisualiser.org/ Sonic Visualiser]：细看音频波形、频谱与音乐结构；相关站内条目：[[RXSSTV]]。
* [https://exiftool.org/ ExifTool]：读取多种文件的元数据；先保存原件再修改标签。
* [https://www.wireshark.org/ Wireshark]：检查自己有权分析的网络抓包文件；网页请求语义另见 [https://www.rfc-editor.org/rfc/rfc9110.html RFC 9110]。
* [https://www.7-zip.org/ 7-Zip]：查看和解压压缩包；不要把文件名与压缩包注释当成已验证的来源。
* [https://gchq.github.io/CyberChef/ CyberChef]：使用上游完整操作界面。迷雾工具箱采用固定的 CyberChef 运算引擎，并将常用操作组织为中文任务；两边的界面和可见功能范围不同。

== 编写这类条目 ==
目录只提供入口。写单项知识时，请说明对象、输入单位、逐步规则、完整例子、参数与边界，并把来源放在所支持的事实旁边。工具条目补上维护者、官方链接、适用版本和实际操作；作品特有的解法保留在 [[ARG档案|项目档案]]里。可从 [[帮助:工具和科普标准页面|工具和科普标准页面]] 起稿，写法参见 [[编写指南]]。

== 参考资料 ==
<references />