工具和科普/图片与文件：修订间差异
更多
重建工具和科普目录；恢复原有条目与工具，补充工具箱分类说明 |
按读者线索重排知识目录；相关功能改为可直接打开的工具链接 |
||
| 第1行： | 第1行： | ||
图片与文件线索可从元数据、像素、二维码和文件结构入手。先保留原件，再按观察到的现象选择方法；[[工具和科普|返回总目录]]可浏览其他主题。 | |||
== 元数据与颜色通道 == | == 元数据与颜色通道 == | ||
'''查什么：''' | '''查什么：'''EXIF、XMP、IPTC、色值、透明度和颜色通道。元数据可能被重新导出或平台上传过程移除，因此先保存原文件。完整元数据编辑可使用 [https://exiftool.org/ ExifTool]。 | ||
'''可用工具：'''[https://www.tool.mistarg.cn/#image?task=native%3Aimage-exif 图片 EXIF / XMP / IPTC 信息] · [https://www.tool.mistarg.cn/#image?task=native%3Aimage-color 像素取色与色值] · [https://www.tool.mistarg.cn/#image?task=native%3Aimage-compare 图片比较与差值] | |||
== 位平面与隐写 == | == 位平面与隐写 == | ||
'''查什么：''' | '''查什么：'''每个颜色通道的位平面、最低有效位、像素读取顺序与位顺序。提取出可打印文字只是候选，还要核对图像来源与编码方式。[https://github.com/zardus/ctf-tools/tree/master/stegsolve/ StegSolve] 可用于图层对照。 | ||
'''可用工具：'''[https://www.tool.mistarg.cn/#image?task=native%3Aimage-planes 位平面与图层浏览] · [https://www.tool.mistarg.cn/#image?task=native%3Aimage-steg 多位隐写提取] | |||
== PNG 数据块与二维码 == | == PNG 数据块与二维码 == | ||
'''查什么：'''PNG 的文件签名、<code>IHDR</code>、<code>IDAT</code>、<code>IEND</code> | '''查什么：'''PNG 的文件签名、<code>IHDR</code>、<code>IDAT</code>、<code>IEND</code> 等块，以及图片中的二维码结构。二维码的纠错能力有边界，修复后应重新解码并记录改动格子。资料：[https://www.w3.org/TR/png-3/ W3C PNG 规范]、[https://www.qrcode.com/en/about/error_correction.html DENSO WAVE 纠错说明]。 | ||
'''可用工具：'''[https://www.tool.mistarg.cn/#image?task=native%3Aimage-png PNG 数据块检查] · [https://www.tool.mistarg.cn/#image?task=native%3Aimage-qr 二维码识别与修复] · [https://www.tool.mistarg.cn/#image?task=native%3Aimage-barcode 二维码与条形码识别] | |||
== 文件类型与十六进制 == | == 文件类型与十六进制 == | ||
'''查什么：''' | '''查什么：'''文件签名、偏移、文本片段、整数大小端和异常附加数据。扩展名不一定等于实际格式；先只读检查，再在副本上编辑。[https://mh-nexus.de/en/hxd/ HxD] 是桌面十六进制编辑器。 | ||
'''可用工具：'''[https://www.tool.mistarg.cn/#file?task=native%3Afile 文件识别与字节查看] · [https://www.tool.mistarg.cn/#file?task=native%3Ahex-editor 十六进制编辑器] · [https://www.tool.mistarg.cn/#file/inspect?task=op%3ADetect%2520File%2520Type 识别文件类型] | |||
== 压缩包与哈希 == | == 压缩包与哈希 == | ||
'''查什么：'''ZIP 等压缩格式的文件列表、提取结果、CRC 和文件哈希。CRC 用于检测传输或存储错误，不能替代防篡改签名；MD5 | '''查什么：'''ZIP 等压缩格式的文件列表、提取结果、CRC 和文件哈希。CRC 用于检测传输或存储错误，不能替代防篡改签名；MD5 等散列值的用途也要区分。站内可读 [[CRC家族]]、[[MD5]]、[[SHA家族]]。[https://www.7-zip.org/ 7-Zip] 可查看更多压缩包。 | ||
'''可用工具：'''[https://www.tool.mistarg.cn/#file?task=op%3AUnzip 解压 ZIP] · [https://www.tool.mistarg.cn/#file/hashes?task=op%3ACRC%2520Checksum CRC 校验和] · [https://www.tool.mistarg.cn/#file/hashes?task=op%3AGenerate%2520all%2520hashes 生成全部哈希] | |||
== 碎片与三维模型 == | == 碎片与三维模型 == | ||
'''查什么：''' | '''查什么：'''图片拼接线、旋转与对齐，以及模型轮廓、线框和截面。对齐结果应保留原碎片和操作顺序，模型线索要记录实际文件格式与观察角度。 | ||
'''可用工具：'''[https://www.tool.mistarg.cn/#fragments?task=native%3Afragments 碎片拼接台] · [https://www.tool.mistarg.cn/#model?task=native%3Amodel 三维模型观察] | |||
[[工具和科普|返回总目录]] | [[工具和科普|返回总目录]] | ||
2026年10月14日 (三) 08:21的版本
图片与文件线索可从元数据、像素、二维码和文件结构入手。先保留原件，再按观察到的现象选择方法；返回总目录可浏览其他主题。
元数据与颜色通道
查什么：EXIF、XMP、IPTC、色值、透明度和颜色通道。元数据可能被重新导出或平台上传过程移除，因此先保存原文件。完整元数据编辑可使用 ExifTool。
可用工具：图片 EXIF / XMP / IPTC 信息 · 像素取色与色值 · 图片比较与差值
位平面与隐写
查什么：每个颜色通道的位平面、最低有效位、像素读取顺序与位顺序。提取出可打印文字只是候选，还要核对图像来源与编码方式。StegSolve 可用于图层对照。
PNG 数据块与二维码
查什么：PNG 的文件签名、IHDR、IDAT、IEND 等块，以及图片中的二维码结构。二维码的纠错能力有边界，修复后应重新解码并记录改动格子。资料：W3C PNG 规范、DENSO WAVE 纠错说明。
可用工具：PNG 数据块检查 · 二维码识别与修复 · 二维码与条形码识别
文件类型与十六进制
查什么：文件签名、偏移、文本片段、整数大小端和异常附加数据。扩展名不一定等于实际格式；先只读检查，再在副本上编辑。HxD 是桌面十六进制编辑器。
可用工具：文件识别与字节查看 · 十六进制编辑器 · 识别文件类型
压缩包与哈希
查什么：ZIP 等压缩格式的文件列表、提取结果、CRC 和文件哈希。CRC 用于检测传输或存储错误，不能替代防篡改签名；MD5 等散列值的用途也要区分。站内可读 CRC家族、MD5、SHA家族。7-Zip 可查看更多压缩包。
可用工具：解压 ZIP · CRC 校验和 · 生成全部哈希
碎片与三维模型
查什么：图片拼接线、旋转与对齐，以及模型轮廓、线框和截面。对齐结果应保留原碎片和操作顺序，模型线索要记录实际文件格式与观察角度。