آخر تحديث: 16 سبتمبر، 2026

PPTX Reverse Engineering: Understanding PowerPoint Files Internally

هندسة عكسية لملفات PPTX: دليل المطور

تُقوّي عروض الشرائح الحديثة كل شيء من عروض المستثمرين إلى مقاييس الربع الداخلي. ولكن إذا اضطررت يومًا لاستخراج النص برمجيًا، أو استبدال القوالب أثناء التشغيل، أو بناء مولدات شرائح تلقائية، أو تنقية العروض السرية، فربما أدركت بسرعة شيء ما: قد تبدو مكتبات العروض عالية المستوى كصندوق أسود غير متوقع.

عندما تصل مكتبات مثل python-pptx، Apache POI، أو OpenXML SDK إلى حدودها — أو تُدخل أخطاء تخطيط غير موثقة — يكون الطريق الوحيد هو الاختراق من الداخل. تحتاج إلى فهم ما هو عرض PowerPoint فعليًا على مستوى البايت والمخطط.

في هذا الغوص العميق، سنكشف الستار عن تنسيق .pptx، ونفكّ هيكله الداخلي، ونتتبع مخطط علاقاته، ونحلل تسلسلات الرسم، ونستعرض استراتيجيات عملية لهندسة عكسية، وفحص، وتعديل العروض باستخدام الشيفرة الخام.

1. ما هو ملف .pptx حقًا؟

في جوهره، ملف .pptx ليس ثنائيًا مملوكًا أحاديًا مثل تنسيق .ppt القديم من التسعينيات. منذ أن قدمت مايكروسوفت Office Open XML (ECMA-376 و ISO/IEC 29500)، أصبحت مستندات Office الحديثة أرشيفات Open Packaging Conventions (OPC).

بعبارة بسيطة: ملف .pptx هو مجرد أرشيف zip يحتوي على مستندات XML وملفات وسائط منظمة في شجرة دليل حتمية.

يمكنك إثبات ذلك في ثوانٍ باستخدام أدوات الطرفية القياسية:

# Rename the extension and unpack it
cp presentation.pptx presentation.zip
unzip presentation.zip -d presentation_unpacked/
cd presentation_unpacked/
tree -L 2

شجرة الدليل الناتجة تبدو متسقة بشكل ملحوظ:

.
├── [Content_Types].xml
├── _rels/
│   └── .rels
├── docProps/
│   ├── app.xml
│   └── core.xml
└── ppt/
    ├── presentation.xml
    ├── _rels/
    ├── slides/
    ├── slideLayouts/
    ├── slideMasters/
    ├── theme/
    └── media/

كل عنصر بصري، انتقال، وراثة شريحة رئيسية، إحداثيات صندوق النص، ورسمة متجهة يتم ترميزها في هذه الهيكلية الملفية.

2. تشريح الحزمة: الأنظمة الفرعية الرئيسية

لتحليل العروض التقديمية بشكل عكسي بفعالية، يجب أن تفهم مسؤوليات كل مكوّن على المستوى الأعلى.

[Content_Types].xml

هذا هو ملف البيان (manifest) للدخول لقارئ OPC. يربط امتدادات الملفات وأسماء الأجزاء الداخلية الصريحة بأنواع MIME/المحتوى المعيارية. إذا أنشأت شريحة جديدة أو أضفت صورة ولم تقم بالإعلان عنها في [Content_Types].xml، سيُعلن PowerPoint أن المجموعة تالفة وسيطلب الاستعادة.

مثال على مقتطف:

<Types xmlns="http://schemas.openxmlformats.org/package/2006/content-types">
  <Default Extension="xml" ContentType="application/xml"/>
  <Default Extension="rels" ContentType="application/vnd.openxmlformats-package.relationships+xml"/>
  <Default Extension="png" ContentType="image/png"/>
  <Override PartName="/ppt/presentation.xml" 
            ContentType="application/vnd.openxmlformats-officedocument.presentationml.presentation.main+xml"/>
</Types>

رسم بياني للعلاقات _rels/

أحد أهم المفاهيم في OpenXML هو التحويل غير المباشر عبر العلاقات. نادرًا ما تشير الأجزاء مباشرة إلى مسارات الملفات الخام. بدلاً من ذلك، يحتوي ملف (مثال: slide1.xml) على ملف علاقة مرتبط يقع في مجلد _rels الشقيق (مثال: _rels/slide1.xml.rels).

العلاقات تُعرّف:

  • الروابط التشعبية (r:id="rId2", TargetMode=“External”)
  • الصور ومسارات الصوت المخزنة في ppt/media/
  • مؤشرات وراثة التخطيط (slideLayout1.xml)
  • شرائح الملاحظات، التعليقات، والخطوط المدمجة

docProps/ (البيانات الوصفية)

  • core.xml: بيانات Dublin Core الوصفية—المؤلف، العنوان، تاريخ الإنشاء، طابع وقت التعديل.
  • app.xml: إحصاءات خاصة بالتطبيق—إصدار PowerPoint، إجمالي عدد الشرائح، عدد الشرائح المخفية، عدد الكلمات، أسماء قوالب العرض.

ppt/ (محرك العرض التقديمي)

هنا حيث توجد العرض التقديمي الفعلي:

  • presentation.xml: العمود الفقري الرئيسي. يسجل معرفات الشرائح، أبعاد حجم الشرائح، مراجع ملاحظات الماستر، وإعدادات الخط الافتراضية.
  • slides/: الشرائح الفردية (slide1.xml، slide2.xml، إلخ).
  • slideLayouts/: القوالب الهيكلية الرئيسية (شريحة العنوان، عمودين، رأس القسم).
  • slideMasters/: الأنماط العامة، اللوحات الافتراضية، تعبئة الخلفية، ووراثة العناصر النائبة.
  • theme/: لوحات الألوان (التمييز 1 إلى 6، تنوعات داكن/فاتح) ومخططات الخطوط (خطوط رئيسية/ثانوية).
  • media/: Raw images (PNG, JPEG, SVG), audio, and video files.

3. تحليل شريحة: لغتا PresentationML (p:) و DrawingML (a:)

عند فتح ppt/slides/slide1.xml، ستواجه نطاقي XML أساسيين:

  1. PresentationML (p:): Governs structural presentation elements (slides, shape trees, canvas groups).
  2. DrawingML (a:): Governs typography, geometry, 2D coordinates, gradient fills, and vector rendering.

فيما يلي مثال مبسط لما يبدو عليه شكل نص قياسي:

<p:sp>
  <!-- 1. Non-visual shape properties (Identifiers, names) -->
  <p:nvSpPr>
    <p:cNvPr id="4" name="Title Box 1"/>
    <p:cNvSpPr>
      <a:spLocks noGrp="1"/>
    </p:cNvSpPr>
    <p:nvPr>
      <p:ph type="title"/>
    </p:nvPr>
  </p:nvSpPr>

  <!-- 2. Visual shape properties (Position, size, geometry) -->
  <p:spPr>
    <a:xfrm>
      <a:off x="1524000" y="1143000"/>
      <a:ext cx="9144000" cy="1828800"/>
    </a:xfrm>
    <a:prstGeom prst="rect">
      <a:avLst/>
    </a:prstGeom>
    <a:solidFill>
      <a:schemeClr val="accent1"/>
    </a:solidFill>
  </p:spPr>

  <!-- 3. Text Body (Paragraphs, runs, styling) -->
  <p:txBody>
    <a:bodyPr rtlCol="0" anchor="ctr"/>
    <a:lstStyle/>
    <a:p>
      <a:r>
        <a:rPr lang="en-US" sz="3200" b="1"/>
        <a:t>Mission Critical Architecture</a:t>
      </a:r>
    </a:p>
  </p:txBody>
</p:sp>

وحدات القياس الحرجة: EMUs ومئات النقاط

لاحظ أرقام الإحداثيات في <a:xfrm>:

  • x="1524000"
  • cx="9144000"

هذه هي الوحدات المترية الإنجليزية (EMUs).

  • $1 \text{ inch} = 914,400 \text{ EMUs}$
  • $1 \text{ cm} = 360,000 \text{ EMUs}$
  • $1 \text{ pt} = 12,700 \text{ EMUs}$

تسمح EMUs للأعداد الصحيحة بتمثيل الكسور الدقيقة لكل من البوصات والمليمترات دون أخطاء تقريب بنقطة عائمة عبر مختلف بنى الأجهزة.

لاحظ أيضًا حجم الخط:

  • sz="3200" means 32.00 pt. Font sizes in DrawingML are measured in hundredths of a point.

4. سلسلة الوراثة: لماذا ترث الأشكال الأنماط غير المرئية

أحد الأخطاء الشائعة جدًا عند عكس هندسة ملفات PPTX هو الافتراض أن تنسيق الشكل البصري مُعلن بالكامل داخل ملف slideX.xml الخاص به.

في الواقع، يعتمد OpenXML على نموذج وراثة متدرج من 4 مستويات صارم:

[Theme: ppt/theme/theme1.xml]
              │
              ▼
[Slide Master: ppt/slideMasters/slideMaster1.xml]
              │
              ▼
[Slide Layout: ppt/slideLayouts/slideLayout1.xml]
              │
              ▼
[Slide: ppt/slides/slide1.xml]

إذا كان مربع النص في slide1.xml يحتوي على:

<a:p>
  <a:r>
    <a:t>Revenue Projections</a:t>
  </a:r>
</a:p>

لا توجد عائلة خطوط، ولا لون صريح، ولا حجم مُعلن عنه في المقطع (<a:r>). لتحديد كيفية عرض PowerPoint لهذا النص، يجب على محللك أن:

  1. Identify the placeholder type (<p:ph type="title"/>).
  2. Read the layout referenced in slide1.xml.rels.
  3. Check if slideLayout1.xml provides styling overrides for that placeholder.
  4. Fall back to slideMaster1.xml for default title text body styles.
  5. Trace color tokens like accent1 or tx1 into theme1.xml to find the hexadecimal color code.

إذا تخطيت هذا الرسم البياني للوراثة، سيقرأ محللك الأنماط بشكل خاطئ، مما يؤدي إلى فقدان الخطوط، أحجام الخطوط، وعناصر تثبيت التخطيط.

5. سير عمل الهندسة العكسية العملية

عندما تحتاج إلى التحقيق في كيفية عمل ميزة معينة في PowerPoint تحت الغطاء (مثل التحولات المتحولة، الجداول المعقدة، مسارات المتجهات)، اتبع هذا النهج التجريبي:

الخطوة 1: إنشاء “زوج فرق” بسيط

  1. Open PowerPoint and create a blank slide.
  2. Save it as before.pptx.
  3. Apply the exact single change you wish to reverse engineer (e.g., add a drop shadow to a circle, change a bullet style, insert an embedded video).
  4. Save it as after.pptx.

الخطوة 2: فك ضغط كلا الأرشيفين

unzip before.pptx -d before/
unzip after.pptx -d after/

الخطوة 3: تنسيق XML

عادةً ما يتم حذف المسافات البادئة وحروف السطر الجديدة من XML الخام داخل أرشيفات Office. قبل إجراء المقارنة، قم بتنسيق الملفات:

find before/ after/ -name "*.xml" -exec xmllint --format {} --output {} \;

الخطوة 4: تشغيل فرق موحد

diff -uNr before/ after/ > changes.patch

مراجعة changes.patch تكشف عن اسم الوسم الدقيق، وسمة مساحة الاسم، وتسلسل الحاوية الذي قدمه PowerPoint. هذه هي أسرع طريقة لاكتشاف خصائص المخطط غير الموثقة أو الغامضة دون الغوص عبر آلاف الصفحات من وثائق ECMA-376.

6. بناء محرك ميكرو مخصص: فك، تعديل، إعادة تعبئة

أحيانًا لا ترغب في اعتماد مكتبة مؤسسية ثقيلة مثل Apache POI أو Microsoft OpenXML SDK — خاصةً في بيئات الخوادم الخفيفة (AWS Lambda، Cloudflare Workers، عقد الحافة).

إليك نمط Python مستقل يوضح كيفية فك ضغط ملف PPTX في الذاكرة بأمان، وإدخال بيانات مخصصة باستخدام أدوات المكتبة القياسية، وإعادة حزمته:

import zipfile
import io
import xml.etree.ElementTree as ET

def modify_slide_title(input_pptx_bytes: bytes, new_title: str) -> bytes:
    input_zip = zipfile.ZipFile(io.BytesIO(input_pptx_bytes))
    output_buffer = io.BytesIO()
    
    with zipfile.ZipFile(output_buffer, "w", zipfile.ZIP_DEFLATED) as output_zip:
        for item in input_zip.infolist():
            content = input_zip.read(item.filename)
            
            # Target slide 1
            if item.filename == "ppt/slides/slide1.xml":
                namespaces = {
                    'p': 'http://schemas.openxmlformats.org/presentationml/2006/main',
                    'a': 'http://schemas.openxmlformats.org/drawingml/2006/main'
                }
                
                # Register namespaces to preserve prefixes
                for prefix, uri in namespaces.items():
                    ET.register_namespace(prefix, uri)
                    
                root = ET.fromstring(content)
                
                # Find title placeholder text run
                for title_run in root.findall(".//p:sp[p:nvSpPr/p:nvPr/p:ph[@type='title']]//a:t", namespaces):
                    title_run.text = new_title
                    break
                
                content = ET.tostring(root, encoding="utf-8", xml_declaration=True)
            
            output_zip.writestr(item, content)
            
    return output_buffer.getvalue()

نقاط هامة عند تعديل الملفات على مستوى البايت الخام:

  1. Namespace Preservation: XML parsers often rewrite prefixes (xmlns:p might become xmlns:ns0). While valid XML, PowerPoint’s strict internal schema validation occasionally rejects non-standard prefix aliases. Register namespaces explicitly.
  2. ZIP Compression Methods: Ensure you write files back using standard deflate compression (zipfile.ZIP_DEFLATED).
  3. Stream Flushing: Always check that your zip buffer closes and flushes completely before sending bytes downstream.
  4. Preserve Relationships: If you remove a slide, you must also remove its entry from ppt/presentation.xml, delete its relationship in ppt/_rels/presentation.xml.rels, and scrub its content type from [Content_Types].xml.

7. اعتبارات الأداء والأمان

الهندسة العكسية لملفات PPTX لا تقتصر فقط على تعديل الشرائح؛ بل تشمل أيضًا تدقيق ما يدخل إلى أنظمتك.

الأمان: مليار ضحكات & XXE

نظرًا لأن ملفات PPTX تقوم بتحليل XML، فإن أي خط أنابيب على الخادم يستهلك العروض التقديمية التي يرسلها المستخدمون يكون عرضة لـ:

  • XML External Entity (XXE) Injection: Malicious XML attempting to access /etc/passwd or query internal cloud metadata endpoints (http://169.254.169.254/).
  • Entity Expansion Attacks (Billion Laughs): Exponential entity loops exhausting system RAM.

التخفيف: يجب دائمًا تعطيل resolve_entities و load_dtd وحل الشبكة الخارجية في محلل XML الخاص بك (مثلاً باستخدام defusedxml في بايثون).

الأمان: حمولات الماكرو والتدفقات المخفية

افحص الملفات بحثًا عن محتوى .pptm يتنكر تحت امتدادات .pptx. احذر من ppt/vbaProject.bin، الذي يحتوي على كود Visual Basic مُجمع. في ملفات .pptx القياسية، يُحظر كود VBA؛ العثور على مراجع حمولة ثنائية في العلاقات يجب أن يُطلق فورًا علامات الحجز.

الخلاصة

الهندسة العكسية لملفات .pptx تُزيل الغموض عن برامج العروض التقديمية. بمجرد أن تدرك أن ملفات PowerPoint هي مجرد حزم zip مُنظمة تحتوي على إحداثيات، وإشارات مخطط، وأشجار علاقات XML، لن تكون مقيدًا بعد الآن بالطبقات التجريدية للجهات الثالثة الموجودة.

سواء كنت تُحسّن معدل توليد الشرائح، أو تكتب أدوات تنظيف آلية مخصصة، أو تُستكشف أخطاء عرض الرسوم، فإن النظر مباشرةً إلى بنية OpenXML الأساسية يمنحك سيطرة كاملة على خط أنابيب العرض.

الأسئلة المتكررة (FAQ)

**Q: هل يمكنك تحويل ملف .pptx إلى مجلد قياسي وتحرير الملفات مباشرةً في بيئة تطوير متكاملة (IDE)؟

A1: نعم، يمكنك استخراج الأرشيف، تعديل XML في محرر مثل VS Code، ثم إعادة ضغط محتويات الدليل لفتحها مرة أخرى في PowerPoint.

**Q: لماذا تقول PowerPoint إن ملف PPTX الذي عدلته يدويًا يحتاج إلى إصلاح؟

A2: عادةً ما يحدث هذا إذا أدخلت XML غير صالح، أو حذفت أصلًا جديدًا من [Content_Types].xml، أو تركت إشارة معلقة في ملف .rels المرتبط.

**Q: ما وحدة القياس التي يستخدمها PowerPoint لمواقع الأشكال وهوامشها؟

A3: يستخدم PowerPoint وحدات القياس المتريّة الإنجليزية (EMUs)، حيث إن البوصة الواحدة تساوي 914,400 EMU والنقطة الواحدة تساوي 12,700 EMU.

**Q: كيف يمكنني استخراج برمجيًا جميع الصور من عرض تقديمي دون مكتبات خارجية؟

A4: ببساطة افتح ملف .pptx باستخدام أي أداة ضغط قياسية واستخرج جميع الملفات الثنائية الموجودة داخل دليل ppt/media/.

**Q: هل من الآمن تحليل ملفات PPTX التي يرفعها المستخدم باستخدام محللات XML القياسية؟

A5: لا، يجب عليك تعزيز أمان المحلل الخاص بك أو استخدام أطر آمنة مثل defusedxml لمنع هجمات الكيان الخارجي XML (XXE) وهجمات القنابل المضغوطة.

انظر أيضًا