工具和科普：修订间差异

←上一编辑下一编辑→

可视化wikitext

2026年10月14日 (三) 07:26的版本

MIST ARCHIVE / FIELD NOTES

工具和科普

从线索出发，找到合适的方法

这页按线索是什么组织知识和工具。读到一串字符、拿到一张图或听见一段声音时，可以先找到对应部分，再进入具体条目。一个工具给出的候选结果不等于答案；记录输入、参数、关键中间结果和原始出处，才能让其他解谜者复核。

按线索找方向

文字与符号

TEXT / CIPHER

字符、字节、Base 编码、通信符号、古典密码和密文统计。

查看文字线索

图片与文件

IMAGE / FILE

元数据、色彩通道、位平面、二维码、文件格式和压缩包。

查看图像与文件

声音与影像

AUDIO / VIDEO

波形、频谱、SSTV、MIDI、视频帧与音轨。

查看媒体线索

资料与时空

REFERENCE

地名、交通代码、天文、历法、颜色、Unicode 与网络资料。

查看资料线索

逻辑与程序

LOGIC / CODE

纸笔逻辑题、查词、棋谱、代码执行与答案提取。

查看规则与推理

外部软件

OFFICIAL TOOLS

需要专业桌面软件或上游完整功能时，查看维护者的官方入口。

查看软件入口

文字、编码与密码

先确认处理单位

“字符”“Unicode 码点”“UTF-8 字节”和“十六进制文本”不是一回事。ASCII 字母 ARG 对应三个字节 41 52 47，把这三个字节写成 Base64 得到 QVJH；415247 则是同一组字节的十六进制写法。对中文、Emoji 或混合文本，先确定使用的字符编码，再做逐字节转换。Base16、Base32、Base64 是数据的表示方式，不提供保密性。^[1]

站内可继续读 ASCII编码、Base16、Base64、Base家族、A1Z26。工具箱中对应“字符与 UTF-8 字节”“数字进制转换”“编码转换”和“隐藏字符检查”；复制来的文本若看似相同却处理失败，可检查不可见字符和 Unicode 变体。

符号、古典密码与密文判断

点划、长短声、格点和字母位置可能是不同的通信或替换系统；先保留分组与空格，再试莫斯电码、ITA2码、Code49条形码等实际符合线索形态的条目。13-9-19-20 在明确采用 A=1、Z=26 时得到 MIST，但单有数字并不能证明一定使用 A1Z26。

凯撒加密移动字母位置，维吉尼亚密码还需要密钥；换位密码改变位置，单表替换改变对应关系。短密文的字母频率很不稳定，自动识别只能提供候选。工具箱的“密文分析与自动解码”“单表替换求解”可辅助试验；确定规则后，在条目中写出密钥、字母表、分组方法和一段可手算的对应过程。

不要把散列当成解码

加密通常有密钥和相应解密过程；散列把输入映射为固定长度摘要，不能从摘要按“解码”步骤还原原文。文件摘要可用于比较两个文件是否一致，但相同或不同的含义仍取决于使用的算法与输入字节。SHA家族、一次一密、DES讨论的是不同对象，不应因为输出都像乱码就混用。^[2]

工具箱还提供“加解密”“AES”“RSA”“字符频率分布”“重合指数”和“CyberChef 完整处理链”。完整处理链适合记录多次转换，但每一步都应有可解释的依据；哈希、签名、有损处理不应被写成可逆步骤。

图片、二维码与文件

先看文件本身，再看画面

保留原始文件。文件扩展名只是线索，文件签名、大小、元数据和十六进制字节可以帮助判断实际格式。PNG 文件以固定签名开头，随后由不同类型的数据块组成；可查看 IHDR、IDAT、IEND 以及可能保存文本等信息的辅助块。看到异常数据块也不代表它一定是谜题。^[3]

照片和图片可以分别检查 EXIF、XMP、IPTC、颜色通道、透明度、位平面和像素差异。最低有效位提取依赖通道顺序、遍历方向、位顺序及文本编码；单纯得到可打印字符并不足以证明正确。工具箱的“图片处理与隐写”“图片 EXIF / XMP / IPTC 信息”“PNG 数据块检查”“位平面与图层浏览”“图片比较与差值”覆盖这些检查。

二维码、压缩包与字节

二维码读不出来时先检查透视、静区、定位图形和格子边界，再决定是否需要逐格修复。二维码有纠错能力，但损坏方式与纠错级别会影响结果，不能保证任意残图都能还原。^[4]工具箱的“二维码识别与修复”可以在原图与修正图之间核对；条形码类型则需先识别，不能把所有方形符号都当二维码。

压缩包可先列出文件名、目录、大小和校验信息，再按需提取；遇到未知格式可用“文件与压缩包”“十六进制编辑器”检查头部与偏移。修改后的字节应另存副本。工具箱也能算哈希、检查 CRC、进行图片碎片拼接和观察三维模型；这些操作服务于具体线索，不是每张图都需要全套扫描。

声音、视频与音乐

波形主要帮助定位静音、脉冲和左右声道差异；频谱图显示频率随时间的变化，适合寻找持续音调、扫频或画在频域里的图案。调整显示窗长和频率范围会改变图像外观，因此截图应附上这些参数。^[5]

工具箱的“声音与频谱”用于查看波形、频谱及声道，“音频与音乐”还提供音高、节奏、MIDI 和乐器相关操作。听到可能是通信信号时可查莫斯电码；怀疑音频承载图像时可读 RXSSTV 与工具箱的 SSTV 科普。MIDI 记录音符事件，不等于录制声音的波形；分析前先确认拿到的是音频文件还是 MIDI 文件。

视频线索可从帧、字幕、音轨和时间位置入手：某一帧的字、连续帧的差异、左右声道可能提供不同信息。工具箱提供“视频处理”和“图片处理与隐写”，可先导出所需帧再按图像线索检查。记录原片时间戳和帧率，避免只留下失去上下文的截图。

资料查询与时空线索

代码、名称与真实对象

同一串字母可能是机场代码、国家地区代码、货币代码、Unicode 字符、元素符号或普通单词。先找线索中的语境，再到相应资料表核对；不要只因某个缩写能匹配就认定答案。工具箱的“国家地区与国旗”“机场代码”“货币代码资料”“港口与运输地点代码”“Unicode 字符查询”“海事信号旗”提供固定资料入口。固定资料可能有版本和收录范围，涉及当前运营状态时仍需核对原机构资料。

时间、坐标和自然科学

日期可能涉及时区、历法和边界日期；坐标可能涉及度分秒、十进制度和经纬顺序。工具箱的“坐标与时间”“传统历法”“天文线索”“恒星与深空天体目录”“元素与化学线索”“晶体与矿物结构”可分别处理这些线索。做换算时写明原时区、目标时区、坐标格式和数据出处；不要仅凭一个数值相近就建立关联。

颜色代码、地质年代、八卦、塔罗、整数数列也都有对应的固定资料入口。它们适合帮助识别已经出现的图案、名称或数字规律，而不应代替作品本身提供的规则。

网页与网络材料

网页线索常见 URL、HTTP 状态、标头、域名和页面源代码。状态码第一位区分信息、成功、重定向、客户端错误和服务端错误；具体含义还要看该状态的定义。^[6]工具箱的“IT 固定资料”“网络数据”可辅助读协议和格式；需要网站历史快照时使用 Internet Archive，并记录快照日期与原 URL。实时网页、域名注册信息和历史快照可能互相不同，引用时要区分。

逻辑题、程序与答案提取

纸笔谜题先写清已知格、规则与目标。工具箱的“纸笔解题”处理标准数独、数回、数墙、照明四种题面；非常规规则或手绘变体需先确认是否符合输入模型，不能把求解器结果当成题目原规则。站内有数独条目，可作为理解数字网格的起点。

文字题可用“查词与搜词”“汉字工具”“按位置提取答案”检查字母重排、网格路径、拼音、部首、笔画或索引。确定最终读法时，写明取第几行、第几个字、按什么顺序排列；只给最终词而不写提取步骤，会让读者无法复核。

代码片段可能是线索本身，也可能需要运行。工具箱的“代码运行”“图灵机”与 Brainfuck/Ook/shortOok、ALGOL68 等条目可帮助识别语言和执行规则。运行前确认输入、版本、预期输出和循环终止条件；不要把不明代码复制到拥有个人文件或账户权限的环境中执行。围棋和国际象棋棋谱则分别使用棋谱复盘工具，保留每一步走法和分支。

常用外部软件

以下是工具箱以外可补充使用的官方入口；下载前核对站点与所需平台。页面中的第三方链接是资料和软件入口，不表示这些服务已经集成进迷雾工具箱。

Audacity、Sonic Visualiser：细看音频波形、频谱与音乐结构；相关站内条目：RXSSTV。
ExifTool：读取多种文件的元数据；先保存原件再修改标签。
Wireshark：检查自己有权分析的网络抓包文件；网页请求语义另见 RFC 9110。
7-Zip：查看和解压压缩包；不要把文件名与压缩包注释当成已验证的来源。
CyberChef：使用上游完整操作界面。迷雾工具箱采用固定的 CyberChef 运算引擎，并将常用操作组织为中文任务；两边的界面和可见功能范围不同。

编写这类条目

目录只提供入口。写单项知识时，请说明对象、输入单位、逐步规则、完整例子、参数与边界，并把来源放在所支持的事实旁边。工具条目补上维护者、官方链接、适用版本和实际操作；作品特有的解法保留在项目档案里。可从工具和科普标准页面起稿，写法参见编写指南。

参考资料

[rfc4648-1] RFC 4648，IETF，Base16、Base32、Base64 数据编码，第 4–8 节及测试向量（英文）

[nist-hash-2] NIST CSRC，《Cryptographic hash function》术语解释（英文）

[png-3] W3C，《Portable Network Graphics (PNG) Specification (Third Edition)》，第 4.8 节及第 11 节（英文）

[qr-4] DENSO WAVE，《QR Code Error Correction Feature》（英文）

[audacity-spectrum-5] Audacity Manual，《Spectrogram View》（英文）

[http-6] RFC 9110，IETF，《HTTP Semantics》第 15 节（英文）

[1]

[2]

[3]

[4]

[5]

[6]

@@ 第1行： / 第1行： @@
+{{顶部海报|title=工具和科普|subtitle=从线索出发，找到合适的方法}}
+这页按'''线索是什么'''组织知识和工具。读到一串字符、拿到一张图或听见一段声音时，可以先找到对应部分，再进入具体条目。一个工具给出的候选结果不等于答案；记录输入、参数、关键中间结果和原始出处，才能让其他解谜者复核。
-{{顶部海报|title=工具和科普|subtitle=工欲善其事，必先利其器}}
+== 按线索找方向 ==
+{{卡片组开始|列数=3}}
+{{卡片|标题=文字与符号|副标题=TEXT / CIPHER|内容=字符、字节、Base 编码、通信符号、古典密码和密文统计。|内链=工具和科普#文字、编码与密码|链接文字=查看文字线索}}
+{{卡片|标题=图片与文件|副标题=IMAGE / FILE|内容=元数据、色彩通道、位平面、二维码、文件格式和压缩包。|内链=工具和科普#图片、二维码与文件|链接文字=查看图像与文件}}
+{{卡片|标题=声音与影像|副标题=AUDIO / VIDEO|内容=波形、频谱、SSTV、MIDI、视频帧与音轨。|内链=工具和科普#声音、视频与音乐|链接文字=查看媒体线索}}
+{{卡片|标题=资料与时空|副标题=REFERENCE|内容=地名、交通代码、天文、历法、颜色、Unicode 与网络资料。|内链=工具和科普#资料查询与时空线索|链接文字=查看资料线索}}
+{{卡片|标题=逻辑与程序|副标题=LOGIC / CODE|内容=纸笔逻辑题、查词、棋谱、代码执行与答案提取。|内链=工具和科普#逻辑题、程序与答案提取|链接文字=查看规则与推理}}
+{{卡片|标题=外部软件|副标题=OFFICIAL TOOLS|内容=需要专业桌面软件或上游完整功能时，查看维护者的官方入口。|内链=工具和科普#常用外部软件|链接文字=查看软件入口}}
+{{卡片组结束}}
-== 工具分享 ==
+== 文字、编码与密码 ==
-{{档案面板头|title= 音频分析工具
+=== 先确认处理单位 ===
- |subtitle = AUDIO
+“字符”“Unicode 码点”“UTF-8 字节”和“十六进制文本”不是一回事。ASCII 字母 <code>ARG</code> 对应三个字节 <code>41 52 47</code>，把这三个字节写成 Base64 得到 <code>QVJH</code>；<code>415247</code> 则是同一组字节的十六进制写法。对中文、Emoji 或混合文本，先确定使用的字符编码，再做逐字节转换。Base16、Base32、Base64 是数据的表示方式，不提供保密性。<ref name="rfc4648">[https://www.rfc-editor.org/rfc/rfc4648.html RFC 4648，IETF，Base16、Base32、Base64 数据编码，第 4–8 节及测试向量（英文）]</ref>
- |accent   = #64b5f6
- |col1     = 工具名称。
- |col2     = 功能说明
- |col3     = 下载/详情
-}}
-{{档案行|c1=RXSSTV         |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=SSTV（慢扫描电视）信号解码工具，用于将音频信号转换为图像|c3=[[RXSSTV|查看详情]]|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}
-{{档案行|c1=Audacity             |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=开源音频编辑软件，支持频谱分析、音频可视化            |c3=[https://www.audacityteam.org/ 官网下载]   |alt=1|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}
-{{档案行|c1=Sonic Visualiser      |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=专业音频分析工具，适合查看隐藏在音频中的频谱图像|c3=[https://www.sonicvisualiser.org/ 官网下载] |s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案面板尾
- }}
-{{档案面板头|title= 图像分析工具
+站内可继续读 [[ASCII编码]]、[[Base16]]、[[Base64]]、[[Base家族]]、[[A1z26|A1Z26]]。工具箱中对应“字符与 UTF-8 字节”“数字进制转换”“编码转换”和“隐藏字符检查”；复制来的文本若看似相同却处理失败，可检查不可见字符和 Unicode 变体。
- |subtitle = IMAGE
- |accent   = #ab47bc
- |col1     = 工具名称
- |col2     = 功能说明
- |col3     = 下载/详情
-}}{{档案行|c1=StegSolve         |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=图像隐写分析工具，可查看不同色彩通道、LSB隐写等|c3=[https://github.com/zardus/ctf-tools/tree/master/stegsolve/ github下载]|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=Stegdetect             |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=检测JPEG图像中的隐写信息            |c3=[https://www.provos.org/tags/steganography 官网下载]   |alt=1|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=ExifTool      |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=读取、编辑图像元数据（EXIF）信息|c3=[https://exiftool.org 官网下载] |s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=GIMP|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=开源图像编辑软件，功能类似Photoshop|s2=color:#aaa;|c3=[https://www.gimp.org 官网下载]|s3=color:#666;font-family:Consolas;}}{{档案面板尾
- }}
-{{档案面板头|title= 密码学工具
+=== 符号、古典密码与密文判断 ===
- |subtitle = CRYPTO
+点划、长短声、格点和字母位置可能是不同的通信或替换系统；先保留分组与空格，再试 [[莫斯电码]]、[[ITA2码]]、[[Code49条形码]] 等实际符合线索形态的条目。<code>13-9-19-20</code> 在明确采用 A=1、Z=26 时得到 <code>MIST</code>，但单有数字并不能证明一定使用 A1Z26。
- |accent   = #66bb6a
- |col1     = 工具名称
- |col2     = 功能说明
- |col3     = 下载/详情
-}}{{档案行|c1=CyberChef         |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=强大的在线"网络瑞士军刀"，支持数百种编解码和加解密操作|c3=[https://gchq.github.io/CyberChef 在线使用]|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=OpenSSL             |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=命令行加密工具，支持各种加密算法            |c3=[https://www.openssl.org 官网下载]   |alt=1|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=John the Ripper      |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=密码破解工具，支持多种Hash算法|c3=[https://www.openwall.com/john 官网下载] |s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案面板尾
- }}
-{{档案面板头|title= 文件分析工具
+[[凯撒加密]]移动字母位置，[[维吉尼亚密码]]还需要密钥；换位密码改变位置，单表替换改变对应关系。短密文的字母频率很不稳定，自动识别只能提供候选。工具箱的“密文分析与自动解码”“单表替换求解”可辅助试验；确定规则后，在条目中写出密钥、字母表、分组方法和一段可手算的对应过程。
- |subtitle = FILE
- |accent   = #ffa726
- |col1     = 工具名称
- |col2     = 功能说明
- |col3     = 下载/详情
-}}{{档案行|c1=Binwalk         |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=固件分析工具，可从文件中提取嵌入的文件和数据|c3=[https://github.com/ReFirmLabs/binwalk github]|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=HxD             |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=十六进制编辑器，用于查看和编辑二进制文件            |c3=[https://mh-nexus.de/en/hxd 官网下载]   |alt=1|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=7-Zip      |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=强大的解压缩工具，支持多种压缩格式|c3=[https://www.7-zip.org 官网下载] |s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案面板尾
- }}
-{{档案面板头|title= 网络分析工具
+=== 不要把散列当成解码 ===
- |subtitle = NETWORK
+加密通常有密钥和相应解密过程；散列把输入映射为固定长度摘要，不能从摘要按“解码”步骤还原原文。文件摘要可用于比较两个文件是否一致，但相同或不同的含义仍取决于使用的算法与输入字节。[[SHA家族]]、[[一次一密]]、[[DES]]讨论的是不同对象，不应因为输出都像乱码就混用。<ref name="nist-hash">[https://csrc.nist.gov/glossary/term/cryptographic_hash_function NIST CSRC，《Cryptographic hash function》术语解释（英文）]</ref>
- |accent   = #ef5350
- |col1     = 工具名称
- |col2     = 功能说明
- |col3     = 下载/详情
-}}{{档案行|c1=Wireshark         |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=网络协议分析工具，捕获和分析网络数据包|c3=[https://www.wireshark.org/ 官网下载]|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=Burp Suite             |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=Web应用安全测试工具，可拦截和修改HTTP请求            |c3=[https://portswigger.net/burp 官网下载]   |alt=1|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=Postman      |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=API测试工具，方便发送HTTP请求|c3=[https://www.postman.com 官网下载] |s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案面板尾
- }}{{档案面板头|title= 在线工具网站
- |subtitle = ONLINE
- |accent   = #4fc3f7
- |col1     = 工具名称
- |col2     = 功能说明
- |col3     = 网页入口
-}}{{档案行|c1=CyberChef         |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=GCHQ开发的在线工具集，支持数百种编码、加密、压缩、数据分析操作|c3=[https://gchq.github.io/CyberChef/ 访问]|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=dCode.fr             |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=密码学工具箱，支持各种经典密码的加解密            |c3=[https://www.dcode.fr 访问]   |alt=1|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=Cryptii      |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=编码和密码学在线工具，界面友好，支持实时转换|c3=[https://cryptii.com/ 访问] |s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=Quipqiup|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=自动破解替换密码（如凯撒密码）的在线工具|s2=color:#aaa;|c3=[https://quipqiup.com 访问]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=Steganography Online|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=在线图像隐写工具，支持嵌入和提取隐藏信息|s2=color:#aaa;|c3=[https://stylesuxx.github.io/steganography 访问]|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=QR Code Generator|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=二维码生成和识别工具|s2=color:#aaa;|c3=[https://www.the-qrcode-generator.com 访问]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=Wayback Machine|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=互联网档案馆，查看网站的历史快照（需要科学上网）|s2=color:#aaa;|c3=[https://web.archive.org 访问]|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=WHOIS Lookup|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=域名信息查询工具|s2=color:#aaa;|c3=[https://whois.domaintools.com/ 访问]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=焖肉面|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=一个结合了多种工具的中文puzzle hunt工具集|s2=color:#aaa;|c3=[https://puzz.cipherpuzzles.com/cipher_machine/ 访问]|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=CTF Tools|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=CTF工具合集|s2=color:#aaa;|c3=[https://github.com/apsdehal/awesome-ctf 访问]|s3=color:#666;font-family:Consolas;}}{{档案面板尾
- }}
-== 名词科普 ==
+工具箱还提供“加解密”“AES”“RSA”“字符频率分布”“重合指数”和“CyberChef 完整处理链”。完整处理链适合记录多次转换，但每一步都应有可解释的依据；哈希、签名、有损处理不应被写成可逆步骤。
-{{档案面板头|title= 加密与编码
- |subtitle = ENCRYPTION
- |accent   = #ce93d8
- |col1     = 技术名称
- |col2     = 简单说明
- |col3     = 介绍入口
-}}{{档案行|c1=凯撒加密         |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=最简单的替换加密，将字母按固定位移替换|c3=[[凯撒加密]]|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=维吉尼亚密码|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=由大量凯撒加密组成的密码字母表|s2=color:#aaa;|c3=[[维吉尼亚密码]]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=栅栏密码|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=一种简单的字符位置转移加密方法|s2=color:#aaa;|c3=[[栅栏密码]]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=A1Z26             |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=将字母转换为其在字母表中的位置数字（A=1, Z=26）            |c3=[[A1z26]]   |alt=1|s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|c1=DES      |s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=数据加密标准，对称加密算法|c3=[[DES]] |s2=color:#aaa;|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=AES|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=高级加密标准，目前广泛使用的对称加密算法|s2=color:#aaa;|c3=[[AES]]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=RSA|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=基于大数分解的非对称加密算法|s2=color:#aaa;|c3=[[RSA]]|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=DSA|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=数字签名算法|s2=color:#aaa;|c3=[[DSA]]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=MD5|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=消息摘要算法，生成128位哈希值|s2=color:#aaa;|c3=[[MD5]]|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=SHA家族|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=安全散列算法，包括SHA-1、SHA-256等|s2=color:#aaa;|c3=[[SHA家族]]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=CRC家族|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=循环冗余校验，用于数据完整性验证|s2=color:#aaa;|c3=[[CRC家族]]|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=Base家族|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=Base64、Base32等编码方式|s2=color:#aaa;|c3=[[Base家族]]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=ASCII编码|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=美国信息交换标准代码|s2=color:#aaa;|c3=[[ASCII编码]]|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=一次一密|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=理论上不可破解的加密方式|s2=color:#aaa;|c3=[[一次一密]]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=Brainfuck/Ook|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=极简编程语言，常用于编码|s2=color:#aaa;|c3=[[Brainfuck/Ook/shortOok]]|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=ITA2码|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=电传打字机编码|s2=color:#aaa;|c3=[[ITA2码]]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=莫斯电码|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=用点和划表示字符的编码方式|s2=color:#aaa;|c3=[[莫斯电码]]|s3=color:#666;font-family:Consolas;}}{{档案行|alt=1|c1=Code49条形码|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=二维条形码标准|s2=color:#aaa;|c3=[[Code49条形码]]|s3=color:#666;font-family:Consolas;}}{{档案行|c1=ALGOL68|s1=font-size: 1.3em;color: #fff;font-family: 'Microsoft YaHei';font-weight: bold;|c2=一种编程语言|s2=color:#aaa;|c3=[[ALGOL68]]|s3=color:#666;font-family:Consolas;}}{{档案面板尾}}
-== 📚 学习资源与社区 ==
+== 图片、二维码与文件 ==
-{{卡片组开始|列数=}}{{卡片|标题=密码学学习|内容=[https://cryptohack.org/ CryptoHack] - 互动式密码学学习平台
+=== 先看文件本身，再看画面 ===
+保留原始文件。文件扩展名只是线索，文件签名、大小、元数据和十六进制字节可以帮助判断实际格式。PNG 文件以固定签名开头，随后由不同类型的数据块组成；可查看 <code>IHDR</code>、<code>IDAT</code>、<code>IEND</code> 以及可能保存文本等信息的辅助块。看到异常数据块也不代表它一定是谜题。<ref name="png">[https://www.w3.org/TR/png-3/ W3C，《Portable Network Graphics (PNG) Specification (Third Edition)》，第 4.8 节及第 11 节（英文）]</ref>
-[https://www.cryptool.org/de/ CrypTool] - 密码学教学软件|类型=card-success|内链=|链接文字=}}{{卡片|标题=ARG 社区|内容=[https://www.mistarg.cn/ 迷雾论坛] - 本wiki所属的中文ARG社区|类型=card-purple|内链=|链接文字=}}{{卡片|标题=解谜挑战|内容=[https://overthewire.org/wargames/ OverTheWire] - 黑客挑战游戏
+照片和图片可以分别检查 EXIF、XMP、IPTC、颜色通道、透明度、位平面和像素差异。最低有效位提取依赖通道顺序、遍历方向、位顺序及文本编码；单纯得到可打印字符并不足以证明正确。工具箱的“图片处理与隐写”“图片 EXIF / XMP / IPTC 信息”“PNG 数据块检查”“位平面与图层浏览”“图片比较与差值”覆盖这些检查。
-[https://cryptopals.com/ Cryptopals] - 密码学挑战
-[https://www.mysteryhunt.com/ MIT Mystery Hunt] - 著名Puzzlehunt活动|类型=card-warning|内链=|链接文字=}}{{卡片组结束}}
-== 其他页面 ==
+=== 二维码、压缩包与字节 ===
-{{页面导航头|font_size=1rem}}
+二维码读不出来时先检查透视、静区、定位图形和格子边界，再决定是否需要逐格修复。二维码有纠错能力，但损坏方式与纠错级别会影响结果，不能保证任意残图都能还原。<ref name="qr">[https://www.qrcode.com/en/about/error_correction.html DENSO WAVE，《QR Code Error Correction Feature》（英文）]</ref>工具箱的“二维码识别与修复”可以在原图与修正图之间核对；条形码类型则需先识别，不能把所有方形符号都当二维码。
-{{页面导航条|icon=📄|page=编辑守则          |text=编辑守则        |desc=wiki编辑注意事项   |color=#58a6ff}}
-{{页面导航条|icon=📚|page=ARG档案           |text=ARG档案         |desc=查看ARG项目档案           |color=#d2a8ff}}
+压缩包可先列出文件名、目录、大小和校验信息，再按需提取；遇到未知格式可用“文件与压缩包”“十六进制编辑器”检查头部与偏移。修改后的字节应另存副本。工具箱也能算哈希、检查 CRC、进行图片碎片拼接和观察三维模型；这些操作服务于具体线索，不是每张图都需要全套扫描。
-{{页面导航条|icon=🧩|page=ARG编年史        |text=ARG编年史      |desc=查看ARG编年史              |color=#d2a8ff}}
-{{页面导航条|icon=🔧|page=工具和科普        |text=工具和科普      |desc=了解ARG工具和术语         |color=#56d364}}
+== 声音、视频与音乐 ==
-{{页面导航尾}}
+波形主要帮助定位静音、脉冲和左右声道差异；频谱图显示频率随时间的变化，适合寻找持续音调、扫频或画在频域里的图案。调整显示窗长和频率范围会改变图像外观，因此截图应附上这些参数。<ref name="audacity-spectrum">[https://manual.audacityteam.org/man/spectrogram_view.html Audacity Manual，《Spectrogram View》（英文）]</ref>
+工具箱的“声音与频谱”用于查看波形、频谱及声道，“音频与音乐”还提供音高、节奏、MIDI 和乐器相关操作。听到可能是通信信号时可查 [[莫斯电码]]；怀疑音频承载图像时可读 [[RXSSTV]] 与工具箱的 SSTV 科普。MIDI 记录音符事件，不等于录制声音的波形；分析前先确认拿到的是音频文件还是 MIDI 文件。
+视频线索可从帧、字幕、音轨和时间位置入手：某一帧的字、连续帧的差异、左右声道可能提供不同信息。工具箱提供“视频处理”和“图片处理与隐写”，可先导出所需帧再按图像线索检查。记录原片时间戳和帧率，避免只留下失去上下文的截图。
+== 资料查询与时空线索 ==
+=== 代码、名称与真实对象 ===
+同一串字母可能是机场代码、国家地区代码、货币代码、Unicode 字符、元素符号或普通单词。先找线索中的语境，再到相应资料表核对；不要只因某个缩写能匹配就认定答案。工具箱的“国家地区与国旗”“机场代码”“货币代码资料”“港口与运输地点代码”“Unicode 字符查询”“海事信号旗”提供固定资料入口。固定资料可能有版本和收录范围，涉及当前运营状态时仍需核对原机构资料。
+=== 时间、坐标和自然科学 ===
+日期可能涉及时区、历法和边界日期；坐标可能涉及度分秒、十进制度和经纬顺序。工具箱的“坐标与时间”“传统历法”“天文线索”“恒星与深空天体目录”“元素与化学线索”“晶体与矿物结构”可分别处理这些线索。做换算时写明原时区、目标时区、坐标格式和数据出处；不要仅凭一个数值相近就建立关联。
+颜色代码、地质年代、八卦、塔罗、整数数列也都有对应的固定资料入口。它们适合帮助识别'''已经出现的'''图案、名称或数字规律，而不应代替作品本身提供的规则。
+=== 网页与网络材料 ===
+网页线索常见 URL、HTTP 状态、标头、域名和页面源代码。状态码第一位区分信息、成功、重定向、客户端错误和服务端错误；具体含义还要看该状态的定义。<ref name="http">[https://www.rfc-editor.org/rfc/rfc9110.html#section-15 RFC 9110，IETF，《HTTP Semantics》第 15 节（英文）]</ref>工具箱的“IT 固定资料”“网络数据”可辅助读协议和格式；需要网站历史快照时使用 [https://web.archive.org/ Internet Archive]，并记录快照日期与原 URL。实时网页、域名注册信息和历史快照可能互相不同，引用时要区分。
+== 逻辑题、程序与答案提取 ==
+纸笔谜题先写清已知格、规则与目标。工具箱的“纸笔解题”处理'''标准数独、数回、数墙、照明'''四种题面；非常规规则或手绘变体需先确认是否符合输入模型，不能把求解器结果当成题目原规则。站内有 [[数独]] 条目，可作为理解数字网格的起点。
+文字题可用“查词与搜词”“汉字工具”“按位置提取答案”检查字母重排、网格路径、拼音、部首、笔画或索引。确定最终读法时，写明取第几行、第几个字、按什么顺序排列；只给最终词而不写提取步骤，会让读者无法复核。
+代码片段可能是线索本身，也可能需要运行。工具箱的“代码运行”“图灵机”与 [[Brainfuck/Ook/shortOok]]、[[ALGOL68]] 等条目可帮助识别语言和执行规则。运行前确认输入、版本、预期输出和循环终止条件；不要把不明代码复制到拥有个人文件或账户权限的环境中执行。围棋和国际象棋棋谱则分别使用棋谱复盘工具，保留每一步走法和分支。
+== 常用外部软件 ==
+以下是工具箱以外可补充使用的'''官方入口'''；下载前核对站点与所需平台。页面中的第三方链接是资料和软件入口，不表示这些服务已经集成进迷雾工具箱。
+* [https://www.audacityteam.org/ Audacity]、[https://sonicvisualiser.org/ Sonic Visualiser]：细看音频波形、频谱与音乐结构；相关站内条目：[[RXSSTV]]。
+* [https://exiftool.org/ ExifTool]：读取多种文件的元数据；先保存原件再修改标签。
+* [https://www.wireshark.org/ Wireshark]：检查自己有权分析的网络抓包文件；网页请求语义另见 [https://www.rfc-editor.org/rfc/rfc9110.html RFC 9110]。
+* [https://www.7-zip.org/ 7-Zip]：查看和解压压缩包；不要把文件名与压缩包注释当成已验证的来源。
+* [https://gchq.github.io/CyberChef/ CyberChef]：使用上游完整操作界面。迷雾工具箱采用固定的 CyberChef 运算引擎，并将常用操作组织为中文任务；两边的界面和可见功能范围不同。
+== 编写这类条目 ==
+目录只提供入口。写单项知识时，请说明对象、输入单位、逐步规则、完整例子、参数与边界，并把来源放在所支持的事实旁边。工具条目补上维护者、官方链接、适用版本和实际操作；作品特有的解法保留在 [[ARG档案|项目档案]]里。可从 [[帮助:工具和科普标准页面|工具和科普标准页面]] 起稿，写法参见 [[编写指南]]。
+== 参考资料 ==
+<references />

迷雾样式迁移​（留言 | 贡献）