工具和科普
更多
这页按线索是什么组织知识和工具。读到一串字符、拿到一张图或听见一段声音时，可以先找到对应部分，再进入具体条目。一个工具给出的候选结果不等于答案；记录输入、参数、关键中间结果和原始出处，才能让其他解谜者复核。
按线索找方向
字符、字节、Base 编码、通信符号、古典密码和密文统计。
元数据、色彩通道、位平面、二维码、文件格式和压缩包。
波形、频谱、SSTV、MIDI、视频帧与音轨。
地名、交通代码、天文、历法、颜色、Unicode 与网络资料。
纸笔逻辑题、查词、棋谱、代码执行与答案提取。
需要专业桌面软件或上游完整功能时，查看维护者的官方入口。
文字、编码与密码
先确认处理单位
“字符”“Unicode 码点”“UTF-8 字节”和“十六进制文本”不是一回事。ASCII 字母 ARG 对应三个字节 41 52 47，把这三个字节写成 Base64 得到 QVJH；415247 则是同一组字节的十六进制写法。对中文、Emoji 或混合文本，先确定使用的字符编码，再做逐字节转换。Base16、Base32、Base64 是数据的表示方式，不提供保密性。[1]
站内可继续读 ASCII编码、Base16、Base64、Base家族、A1Z26。工具箱中对应“字符与 UTF-8 字节”“数字进制转换”“编码转换”和“隐藏字符检查”；复制来的文本若看似相同却处理失败，可检查不可见字符和 Unicode 变体。
符号、古典密码与密文判断
点划、长短声、格点和字母位置可能是不同的通信或替换系统；先保留分组与空格，再试 莫斯电码、ITA2码、Code49条形码 等实际符合线索形态的条目。13-9-19-20 在明确采用 A=1、Z=26 时得到 MIST，但单有数字并不能证明一定使用 A1Z26。
凯撒加密移动字母位置，维吉尼亚密码还需要密钥；换位密码改变位置，单表替换改变对应关系。短密文的字母频率很不稳定，自动识别只能提供候选。工具箱的“密文分析与自动解码”“单表替换求解”可辅助试验；确定规则后，在条目中写出密钥、字母表、分组方法和一段可手算的对应过程。
不要把散列当成解码
加密通常有密钥和相应解密过程；散列把输入映射为固定长度摘要，不能从摘要按“解码”步骤还原原文。文件摘要可用于比较两个文件是否一致，但相同或不同的含义仍取决于使用的算法与输入字节。SHA家族、一次一密、DES讨论的是不同对象，不应因为输出都像乱码就混用。[2]
工具箱还提供“加解密”“AES”“RSA”“字符频率分布”“重合指数”和“CyberChef 完整处理链”。完整处理链适合记录多次转换，但每一步都应有可解释的依据；哈希、签名、有损处理不应被写成可逆步骤。
图片、二维码与文件
先看文件本身，再看画面
保留原始文件。文件扩展名只是线索，文件签名、大小、元数据和十六进制字节可以帮助判断实际格式。PNG 文件以固定签名开头，随后由不同类型的数据块组成；可查看 IHDR、IDAT、IEND 以及可能保存文本等信息的辅助块。看到异常数据块也不代表它一定是谜题。[3]
照片和图片可以分别检查 EXIF、XMP、IPTC、颜色通道、透明度、位平面和像素差异。最低有效位提取依赖通道顺序、遍历方向、位顺序及文本编码；单纯得到可打印字符并不足以证明正确。工具箱的“图片处理与隐写”“图片 EXIF / XMP / IPTC 信息”“PNG 数据块检查”“位平面与图层浏览”“图片比较与差值”覆盖这些检查。
二维码、压缩包与字节
二维码读不出来时先检查透视、静区、定位图形和格子边界，再决定是否需要逐格修复。二维码有纠错能力，但损坏方式与纠错级别会影响结果，不能保证任意残图都能还原。[4]工具箱的“二维码识别与修复”可以在原图与修正图之间核对；条形码类型则需先识别，不能把所有方形符号都当二维码。
压缩包可先列出文件名、目录、大小和校验信息，再按需提取；遇到未知格式可用“文件与压缩包”“十六进制编辑器”检查头部与偏移。修改后的字节应另存副本。工具箱也能算哈希、检查 CRC、进行图片碎片拼接和观察三维模型；这些操作服务于具体线索，不是每张图都需要全套扫描。
声音、视频与音乐
波形主要帮助定位静音、脉冲和左右声道差异；频谱图显示频率随时间的变化，适合寻找持续音调、扫频或画在频域里的图案。调整显示窗长和频率范围会改变图像外观，因此截图应附上这些参数。[5]
工具箱的“声音与频谱”用于查看波形、频谱及声道，“音频与音乐”还提供音高、节奏、MIDI 和乐器相关操作。听到可能是通信信号时可查 莫斯电码；怀疑音频承载图像时可读 RXSSTV 与工具箱的 SSTV 科普。MIDI 记录音符事件，不等于录制声音的波形；分析前先确认拿到的是音频文件还是 MIDI 文件。
视频线索可从帧、字幕、音轨和时间位置入手：某一帧的字、连续帧的差异、左右声道可能提供不同信息。工具箱提供“视频处理”和“图片处理与隐写”，可先导出所需帧再按图像线索检查。记录原片时间戳和帧率，避免只留下失去上下文的截图。
资料查询与时空线索
代码、名称与真实对象
同一串字母可能是机场代码、国家地区代码、货币代码、Unicode 字符、元素符号或普通单词。先找线索中的语境，再到相应资料表核对；不要只因某个缩写能匹配就认定答案。工具箱的“国家地区与国旗”“机场代码”“货币代码资料”“港口与运输地点代码”“Unicode 字符查询”“海事信号旗”提供固定资料入口。固定资料可能有版本和收录范围，涉及当前运营状态时仍需核对原机构资料。
时间、坐标和自然科学
日期可能涉及时区、历法和边界日期；坐标可能涉及度分秒、十进制度和经纬顺序。工具箱的“坐标与时间”“传统历法”“天文线索”“恒星与深空天体目录”“元素与化学线索”“晶体与矿物结构”可分别处理这些线索。做换算时写明原时区、目标时区、坐标格式和数据出处；不要仅凭一个数值相近就建立关联。
颜色代码、地质年代、八卦、塔罗、整数数列也都有对应的固定资料入口。它们适合帮助识别已经出现的图案、名称或数字规律，而不应代替作品本身提供的规则。
网页与网络材料
网页线索常见 URL、HTTP 状态、标头、域名和页面源代码。状态码第一位区分信息、成功、重定向、客户端错误和服务端错误；具体含义还要看该状态的定义。[6]工具箱的“IT 固定资料”“网络数据”可辅助读协议和格式；需要网站历史快照时使用 Internet Archive，并记录快照日期与原 URL。实时网页、域名注册信息和历史快照可能互相不同，引用时要区分。
逻辑题、程序与答案提取
纸笔谜题先写清已知格、规则与目标。工具箱的“纸笔解题”处理标准数独、数回、数墙、照明四种题面；非常规规则或手绘变体需先确认是否符合输入模型，不能把求解器结果当成题目原规则。站内有 数独 条目，可作为理解数字网格的起点。
文字题可用“查词与搜词”“汉字工具”“按位置提取答案”检查字母重排、网格路径、拼音、部首、笔画或索引。确定最终读法时，写明取第几行、第几个字、按什么顺序排列；只给最终词而不写提取步骤，会让读者无法复核。
代码片段可能是线索本身，也可能需要运行。工具箱的“代码运行”“图灵机”与 Brainfuck/Ook/shortOok、ALGOL68 等条目可帮助识别语言和执行规则。运行前确认输入、版本、预期输出和循环终止条件；不要把不明代码复制到拥有个人文件或账户权限的环境中执行。围棋和国际象棋棋谱则分别使用棋谱复盘工具，保留每一步走法和分支。
常用外部软件
以下是工具箱以外可补充使用的官方入口；下载前核对站点与所需平台。页面中的第三方链接是资料和软件入口，不表示这些服务已经集成进迷雾工具箱。
- Audacity、Sonic Visualiser：细看音频波形、频谱与音乐结构；相关站内条目：RXSSTV。
- ExifTool：读取多种文件的元数据；先保存原件再修改标签。
- Wireshark：检查自己有权分析的网络抓包文件；网页请求语义另见 RFC 9110。
- 7-Zip：查看和解压压缩包；不要把文件名与压缩包注释当成已验证的来源。
- CyberChef：使用上游完整操作界面。迷雾工具箱采用固定的 CyberChef 运算引擎，并将常用操作组织为中文任务；两边的界面和可见功能范围不同。
编写这类条目
目录只提供入口。写单项知识时，请说明对象、输入单位、逐步规则、完整例子、参数与边界，并把来源放在所支持的事实旁边。工具条目补上维护者、官方链接、适用版本和实际操作；作品特有的解法保留在 项目档案里。可从 工具和科普标准页面 起稿，写法参见 编写指南。
参考资料
- ↑ RFC 4648，IETF，Base16、Base32、Base64 数据编码，第 4–8 节及测试向量（英文）
- ↑ NIST CSRC，《Cryptographic hash function》术语解释（英文）
- ↑ W3C，《Portable Network Graphics (PNG) Specification (Third Edition)》，第 4.8 节及第 11 节（英文）
- ↑ DENSO WAVE，《QR Code Error Correction Feature》（英文）
- ↑ Audacity Manual，《Spectrogram View》（英文）
- ↑ RFC 9110，IETF，《HTTP Semantics》第 15 节（英文）