使用 Python 将文件嵌入图像文件的困惑

[theodorus]

用 Python 学着网上的同学写一段小脚本。将 zip 文件嵌入 bmp(24bits)的数据区。可以将文件嵌入图像中。可是问题是图像的格式改为 zip 后不能解压了。需要再写一段脚本把 zip 提取出来?那样岂不是很麻烦。系统平台是 Linux 。 希望有朋友帮忙指点一下。什么方法才能直接修改后缀(文件直接读取)就 OK 呢？

[theodorus]

居然没人答 ==

[aprikyblue]

二进制数据直接顺序合并，图片在前，压缩文件在后

[theodorus]

@aprikyblue 对的。我分别使用了 windows 的批处理和 Python 进行二进制重导向，可是改后缀后依然无法解压。提示是压缩文件已损坏。

[imn1]

文件头不同，当然不能

[bigtan]

还没学好编程的时候就弄过这个，似乎 windows 下面就是一条 copy 命令就行。

[theodorus]

@bigtan 这个我在批处理下面尝试了好多次。 BMP 格式和 JPG 格式等，都能显示图片但是压缩包(改名字)损坏。

[theodorus]

@imn1 请问有什么好的方法实现吗？我以前看到有实现成功的。

[symeonchen]

直接使用 ZIP 后缀解压的前提是其二进制包含 ZIP 的文件头标识，且后续文件结构较为完整。所以用二楼的办法就可以了。

嵌入 BMP 的数据区属于隐写术，实际上改变了完整的 ZIP 结构，当然不能直接解压。

[aprikyblue]

bin = open('theImg.png','rb').read() + open('theCompr.zip','rb').read()
open('thefile.png', 'wb').write(bin)

[theodorus]

#!/usr/bin/python
import sys
f=open(sys.argv[3], "wb")
f.write(file(sys.argv[1], "rb").read())
f.write(file(sys.argv[2],"rb").read())

f.close()

我的这个代码和你的差不多。这样的方法不通用。想了解 ZIP 压缩原理。

[aprikyblue]

没深入研究过原理，可以看看那些软件是怎么判断文件格式并读取数据的。。

[theodorus]

@symeonchen 请问有什么办法能让 ZIP 的结构头能够比较好呢。我看到的比较简单的方法一共是两种
1. 利用二进制追加
2. 将 ZIP 文件写到 BMP 文件的数据区

经过测试。改后缀的方法都不能正常将压缩文件还原。
想请教一下参阅哪方面的知识呢。我看到网络上大多是比较高级的 隐写。

[xenme]

A:图片
B:ZIP 文件
A+B ，等于 A 文件头，没法直接改成 ZIP 直接用
B+A ，等于 B 文件头，没法当成图片文件直接看。

[shyling]

试了试
copy /B src.png + src.zip dest.png

没问题

[theodorus]

@aprikyblue 恩。我是无聊偶然看到这个的。结果发现各种形式都实现不了。打算弃坑用别人写好的软件。

[theodorus]

@shyling 为啥我的不能复现？(⊙v⊙)嗯？！
我的文件是 copy /b bed.jpg + test.7z tttttt.jpg

把后缀该成 7z 后解压不了啊。你确定你能解压？

[wizardoz]

在 linux ，扩展名只是给用户看的。大部分时候都是通过文件内容来识别。

[theodorus]

@wizardoz 这个我倒是比较清楚。主要问题是合并后为什么使用解压软件如 gzip 等命令解压。会提示
[root@CentOS localbin]$tar -xf test.tar
tar: This does not look like a tar archive
tar: Skipping to next header
tar: Exiting with failure status due to previous errors
我也试了 tar 打包的形式。仍然不行。

[hitmanx]

普通的 zip 和 7z 会不会在格式上有些差别？你试过普通的 zip 吗？

[theodorus]

@hitmanx 我都试过了。 7z 和 ZIP 和 jpg 和 BMP 。然而都不行。

[symeonchen]

@theodorus 二进制追加的办法对 Rar 和 Zip 都有效， 7z 和 tar 我倒是没试过。
原理我大概写过一点，见
关于 zip 和 rar 的文件头可以参考英文版的维基百科。
这种格式的文件又叫 Poyglot ，也可以以此为关键词查找相关资料。

[theodorus]

@symeonchen 谢谢。

[sarikasama]

我这里 python 和 bash 都没问题， jpg 、 png 、 zip 、 7z 也都没问题，额……

[theodorus]

@symeonchen 打算持续研究原理。可是在你的网站上我右键保存之后，再修改后缀。没法解压提示文件名已经损坏。用的解压软件是 OS X 自带的软件。 WINDOWS10 的我也试了一下好像不行。
不过有原理查起来就容易多了。

[theodorus]

@sarikasama 能不能把代码给我一下。我代码应该没错吧。如果愿意的话能不能把文件发给我下。我试了好多文件不可以。难道是我系统软件问题？
邮箱是 [email protected]
谢谢。

[SelFree]

要想直接改后缀解压，应该是直接将压缩文件附加在图片后面。至于能不能解压，跟解压软件有关系，有的直接解析头部，肯定就不行。有的去搜索头部标识，这就没问题。试试 winrar 解压，如果还不行，试试 winrar+rar 格式。

[theodorus]

@SelFree 恩。刚才看到了 @symeonchen 的指南清楚多了。谢谢。

[imn1]

如果只是简单合并，你应该用 jpg 而不是 bmp
bmp 的图像大小和字节数是要通过文件头计算的，数据部分可以是任何字符
但 jpg 则有很明显的头尾标志字节， jpg 结尾字节为 FFD9 ，并且整个 jpg 文件理应只有一个 FFD9 出现，就是结尾
在 FFD9 后面加入任何数据，读图软件都会无视，所以很适合附带数据

所以应该把其他文件添加到一个标准 jpg 后面，提取的时候以第一次读到 FF90 为准，舍弃前面读取余下部分另存或直接处理

当然这种方式无加密作用
如果想用图片加密其他文件，请搜索“ steganography ”或者“隐写术”

[symeonchen]

@theodorus 抱歉，因为我链接中的图片放错了，所以无法解压，现已修复。如果无法用 7zip 等方式打开，可以尝试使用命令行 unzip XXX.zip 。

[theodorus]

@symeonchen 请问你对微博监控有兴趣吗。就是一直监视某个 USER 的信息。
我最近对这个比较感兴趣。但是我发现网上好多写的有问题或者不兼容(纯 CLI 下无法运行)，我打算写一个这样的程序。但是不知道怎么才能实现完全的自动化。（跳过验证码之类的）
请问你在这方面有研究没？

[theodorus]

@symeonchen 请问你对微博监控感兴趣没？或者有过研究没？
我最近考虑写一个监控微博的自动脚本。但是网络上参考的有的代码太粗暴了或者无法在纯 CLI 下实现。
你有什么好的方法来实现这个功能没？

[symeonchen]

@theodorus 可参考 http://www.jikexueyuan.com/course/995_5.html
现在多了验证码，稍加修改即可使用。
如果有监控新微博的需求，可考虑开通微博会员。