查看“︁工具和科普/图片与文件”︁的源代码

图片与文件线索可从元数据、像素、二维码和文件结构入手。先保留原件，再按观察到的现象选择方法；[[工具和科普|返回总目录]]可浏览其他主题。

== 元数据与颜色通道 ==
'''查什么：'''EXIF、XMP、IPTC、色值、透明度和颜色通道。元数据可能被重新导出或平台上传过程移除，因此先保存原文件。完整元数据编辑可使用 [https://exiftool.org/ ExifTool]。

'''可用工具：'''[https://www.tool.mistarg.cn/#image?task=native%3Aimage-exif 图片 EXIF / XMP / IPTC 信息] · [https://www.tool.mistarg.cn/#image?task=native%3Aimage-color 像素取色与色值] · [https://www.tool.mistarg.cn/#image?task=native%3Aimage-compare 图片比较与差值]

== 位平面与隐写 ==
'''查什么：'''每个颜色通道的位平面、最低有效位、像素读取顺序与位顺序。提取出可打印文字只是候选，还要核对图像来源与编码方式。[https://github.com/zardus/ctf-tools/tree/master/stegsolve/ StegSolve] 可用于图层对照。

'''可用工具：'''[https://www.tool.mistarg.cn/#image?task=native%3Aimage-planes 位平面与图层浏览] · [https://www.tool.mistarg.cn/#image?task=native%3Aimage-steg 多位隐写提取]

== PNG 数据块与二维码 ==
'''查什么：'''PNG 的文件签名、<code>IHDR</code>、<code>IDAT</code>、<code>IEND</code> 等块，以及图片中的二维码结构。二维码的纠错能力有边界，修复后应重新解码并记录改动格子。资料：[https://www.w3.org/TR/png-3/ W3C PNG 规范]、[https://www.qrcode.com/en/about/error_correction.html DENSO WAVE 纠错说明]。

'''可用工具：'''[https://www.tool.mistarg.cn/#image?task=native%3Aimage-png PNG 数据块检查] · [https://www.tool.mistarg.cn/#image?task=native%3Aimage-qr 二维码识别与修复] · [https://www.tool.mistarg.cn/#image?task=native%3Aimage-barcode 二维码与条形码识别]

== 文件类型与十六进制 ==
'''查什么：'''文件签名、偏移、文本片段、整数大小端和异常附加数据。扩展名不一定等于实际格式；先只读检查，再在副本上编辑。[https://mh-nexus.de/en/hxd/ HxD] 是桌面十六进制编辑器。

'''可用工具：'''[https://www.tool.mistarg.cn/#file?task=native%3Afile 文件识别与字节查看] · [https://www.tool.mistarg.cn/#file?task=native%3Ahex-editor 十六进制编辑器] · [https://www.tool.mistarg.cn/#file/inspect?task=op%3ADetect%2520File%2520Type 识别文件类型]

== 压缩包与哈希 ==
'''查什么：'''ZIP 等压缩格式的文件列表、提取结果、CRC 和文件哈希。CRC 用于检测传输或存储错误，不能替代防篡改签名；MD5 等散列值的用途也要区分。站内可读 [[CRC家族]]、[[MD5]]、[[SHA家族]]。[https://www.7-zip.org/ 7-Zip] 可查看更多压缩包。

'''可用工具：'''[https://www.tool.mistarg.cn/#file?task=op%3AUnzip 解压 ZIP] · [https://www.tool.mistarg.cn/#file/hashes?task=op%3ACRC%2520Checksum CRC 校验和] · [https://www.tool.mistarg.cn/#file/hashes?task=op%3AGenerate%2520all%2520hashes 生成全部哈希]

== 碎片与三维模型 ==
'''查什么：'''图片拼接线、旋转与对齐，以及模型轮廓、线框和截面。对齐结果应保留原碎片和操作顺序，模型线索要记录实际文件格式与观察角度。

'''可用工具：'''[https://www.tool.mistarg.cn/#fragments?task=native%3Afragments 碎片拼接台] · [https://www.tool.mistarg.cn/#model?task=native%3Amodel 三维模型观察]

[[工具和科普|返回总目录]]