工具和科普/图片与文件
更多
图片与文件线索可从元数据、像素、二维码和文件结构入手。先保留原件，再按观察到的现象选择方法；返回总目录可浏览其他主题。
元数据与颜色通道
查什么：EXIF、XMP、IPTC、色值、透明度和颜色通道。元数据可能被重新导出或平台上传过程移除，因此先保存原文件。完整元数据编辑可使用 ExifTool。
可用工具：图片 EXIF / XMP / IPTC 信息 · 像素取色与色值 · 图片比较与差值
位平面与隐写
查什么：每个颜色通道的位平面、最低有效位、像素读取顺序与位顺序。提取出可打印文字只是候选，还要核对图像来源与编码方式。StegSolve 可用于图层对照。
PNG 数据块与二维码
查什么：PNG 的文件签名、IHDR、IDAT、IEND 等块，以及图片中的二维码结构。二维码的纠错能力有边界，修复后应重新解码并记录改动格子。资料：W3C PNG 规范、DENSO WAVE 纠错说明。
可用工具：PNG 数据块检查 · 二维码识别与修复 · 二维码与条形码识别
文件类型与十六进制
查什么：文件签名、偏移、文本片段、整数大小端和异常附加数据。扩展名不一定等于实际格式；先只读检查，再在副本上编辑。HxD 是桌面十六进制编辑器。
可用工具：文件识别与字节查看 · 十六进制编辑器 · 识别文件类型
压缩包与哈希
查什么：ZIP 等压缩格式的文件列表、提取结果、CRC 和文件哈希。CRC 用于检测传输或存储错误，不能替代防篡改签名；MD5 等散列值的用途也要区分。站内可读 CRC家族、MD5、SHA家族。7-Zip 可查看更多压缩包。
可用工具：解压 ZIP · CRC 校验和 · 生成全部哈希
碎片与三维模型
查什么：图片拼接线、旋转与对齐，以及模型轮廓、线框和截面。对齐结果应保留原碎片和操作顺序，模型线索要记录实际文件格式与观察角度。