Son Yenilənmə: 16 Sentyabr, 2026

PPTX Reverse Engineering: Understanding PowerPoint Files Internally

Tərs Mühəndislik PPTX Faylları: İnkişafçılar üçün Bələdçi

Müasir təqdimat dəftərləri investor təqdimatlarından daxili rüblük göstəricilərə qədər hər şeyi gücləndirir. Ancaq mətn çıxarmaq, şablonları icra zamanı dəyişdirmək, avtomatlaşdırılmış slayd generatorları yaratmaq və ya məxfi təqdimatları təmizləmək üçün proqramlaşdırma ilə məşğul olmusunuzsa, çox tez bir şey başa düşmüş ola bilərsiniz: standart yüksək səviyyəli təqdimat kitabxanaları proqnozlaşdırıla bilməyən qara qutu kimi hiss oluna bilər.

Bu kitabxanalar kimi python-pptx, Apache POI və ya OpenXML SDK limitlərinə çatdıqda—və ya sənədləşdirilməmiş layout səhvləri təqdim etdikdə—yeganə çıxış yolu içəridən keçməkdir. PowerPoint təqdimatının byte və sxem səviyyəsində nə olduğunu başa düşməlisiniz.

Bu dərin araşdırmada, .pptx formatının pərdəsini arxadan çəkəcəyik, onun daxili strukturu açacağıq, əlaqə qrafikini izləyəcəyik, çəkmə iyerarxiyalarını təhlil edəcəyik və təqdimatları xam kodla tərs mühəndislik, yoxlama və manipulyasiya üçün praktik strategiyalara baxacağıq.

1. .pptx Faylı Əslində Nədir?

Əsasən, .pptx faylı 1990-cı illərin köhnə .ppt formatı kimi özəl monolitik ikili fayl deyil. Microsoft Office Open XML (ECMA-376 və ISO/IEC 29500) təqdim edəndən bəri, müasir Office sənədləri Open Packaging Conventions (OPC) arxivləridir.

Sadə dildə: .pptx faylı sadəcə XML sənədləri və media aktivlərini müəyyən bir qovluq ağacında təşkil edən zip arxividir.

Bunu standart terminal alətləri ilə saniyələr içində sübut edə bilərsiniz:

# Rename the extension and unpack it
cp presentation.pptx presentation.zip
unzip presentation.zip -d presentation_unpacked/
cd presentation_unpacked/
tree -L 2

Nəticədə yaranan qovluq ağacı heyrətamiz dərəcədə tutarlı görünür:

.
├── [Content_Types].xml
├── _rels/
│   └── .rels
├── docProps/
│   ├── app.xml
│   └── core.xml
└── ppt/
    ├── presentation.xml
    ├── _rels/
    ├── slides/
    ├── slideLayouts/
    ├── slideMasters/
    ├── theme/
    └── media/

Hər bir vizual aktiv, keçid, slayd masteri irsi, mətn qutusu koordinatı və vektor qrafiki bu fayl iyerarxiyasında kodlaşdırılmışdır.

2. Paketin Anatomiyası: Əsas Alt Sistemlər

Təqdimatları effektiv şəkildə ters mühəndislik etmək üçün, hər bir yuxarı səviyyəli komponentin məsuliyyətlərini başa düşməlisiniz.

[Content_Types].xml

Bu, OPC oxuyucusu üçün giriş manifestidir. Fayl uzantılarını və açıq daxili hissə adlarını standartlaşdırılmış MIME/məzmun tiplərinə xəritələyir. Yeni slayd yaratsanız və ya şəkil əlavə edəsiniz və onu [Content_Types].xml-də bəyan etməsəniz, PowerPoint dəsti korlanmış kimi elan edəcək və bərpa üçün soruşacaq.

Nümunə kod parçacığı:

<Types xmlns="http://schemas.openxmlformats.org/package/2006/content-types">
  <Default Extension="xml" ContentType="application/xml"/>
  <Default Extension="rels" ContentType="application/vnd.openxmlformats-package.relationships+xml"/>
  <Default Extension="png" ContentType="image/png"/>
  <Override PartName="/ppt/presentation.xml" 
            ContentType="application/vnd.openxmlformats-officedocument.presentationml.presentation.main+xml"/>
</Types>

_rels/ Əlaqə Qrafiki

OpenXML-də ən vacib anlayışlardan biri əlaqələr vasitəsilə dolayı yönləndirmədir. Hissələr nadir hallarda birbaşa xam fayl yollarına işarə edir. Bunun əvəzinə, bir fayl (məsələn, slide1.xml) əlaqəli bir əlaqə faylına malikdir və bu fayl qardaş _rels qovluğunda yerləşir (məsələn., _rels/slide1.xml.rels).

Əlaqələr müəyyən edir:

  • Hiperlinklər (r:id="rId2", TargetMode=“External”)
  • ppt/media/-də saxlanılan şəkillər və audio treklər
  • Dizayn irsi göstəriciləri (slideLayout1.xml)
  • Qeydlər slaydları, şərhlər və gömülü şriftlər

docProps/ (Meta Məlumatlar)

  • core.xml: Dublin Core metadata—müəllif, başlıq, yaradılma tarixi, dəyişiklik zaman möhürü.
  • app.xml: Tətbiqə xas statistikalar—PowerPoint versiyası, ümumi slayd sayı, gizli slayd sayı, söz sayı, təqdimat şablonu adları.

ppt/ (Təqdimat Mühərriki)

Bura faktiki təqdimatın yerləşdiyi yerdir:

  • presentation.xml: Master sümüydür. O, slayd ID-lərini, slayd ölçüləri ölçülərini, qeydlər master istinadlarını və standart şrift tənzimləmələrini qeyd edir.
  • slides/: Fərdi slaydlar (slide1.xml, slide2.xml, və s.).
  • slideLayouts/: Master struktur ön ayarları (Başlıq Slaydı, İki Sütun, Bölmə Başlığı).
  • slideMasters/: Qlobal üslublar, standart paletlər, fon doldurmaları və yer tutucu irsi.
  • theme/: Rəng paletləri (accent 1-dən 6-ya, tünd/işıqlı varyantlar) və şrift sxemləri (əsas/kiçik şriftlər).
  • media/: Xam şəkillər (PNG, JPEG, SVG), audio və video faylları.

3. Slaydı Təhlil Etmək: PresentationML (p:) və DrawingML (a:) Dialektləri

ppt/slides/slide1.xml faylını açdığınızda, iki əsas XML ad məkanı ilə qarşılaşırsınız:

  1. PresentationML (p:): Struktur təqdimat elementlərini (slaydlar, forma ağacları, kanvas qrupları) idarə edir.
  2. DrawingML (a:): Tipografiya, həndəsə, 2D koordinatları, gradient doldurmaları və vektor renderləməsini idarə edir.

Budur standart mətn formasının necə göründüyünün sadələşdirilmiş nümunəsi:

<p:sp>
  <!-- 1. Non-visual shape properties (Identifiers, names) -->
  <p:nvSpPr>
    <p:cNvPr id="4" name="Title Box 1"/>
    <p:cNvSpPr>
      <a:spLocks noGrp="1"/>
    </p:cNvSpPr>
    <p:nvPr>
      <p:ph type="title"/>
    </p:nvPr>
  </p:nvSpPr>

  <!-- 2. Visual shape properties (Position, size, geometry) -->
  <p:spPr>
    <a:xfrm>
      <a:off x="1524000" y="1143000"/>
      <a:ext cx="9144000" cy="1828800"/>
    </a:xfrm>
    <a:prstGeom prst="rect">
      <a:avLst/>
    </a:prstGeom>
    <a:solidFill>
      <a:schemeClr val="accent1"/>
    </a:solidFill>
  </p:spPr>

  <!-- 3. Text Body (Paragraphs, runs, styling) -->
  <p:txBody>
    <a:bodyPr rtlCol="0" anchor="ctr"/>
    <a:lstStyle/>
    <a:p>
      <a:r>
        <a:rPr lang="en-US" sz="3200" b="1"/>
        <a:t>Mission Critical Architecture</a:t>
      </a:r>
    </a:p>
  </p:txBody>
</p:sp>

Əhəmiyyətli Ölçü Vahidləri: EMU-lar və Nöqtənin Yüzdə Bir Hissəsi

<a:xfrm> içindəki koordinat nömrələrinə diqqət yetirin:

  • x="1524000"
  • cx="9144000"

Bunlar **İngilis Metrik Vahidləri (EMU)**dır.

  • $1 \text{ inch} = 914,400 \text{ EMUs}$
  • $1 \text{ sm} = 360,000 \text{ EMUs}$
  • $1 \text{ pt} = 12,700 \text{ EMUs}$

EMU-lar tam ədədlərin düymlər və millimetrlərin dəqiq kəsrlərini təmsil etməsinə imkan verir, müxtəlif avadanlıq arxitekturalarında üzən nöqtə yuvarlaqlaşdırma səhvləri olmadan.

Həmçinin şrift ölçüsünə baxın:

  • sz=\"3200\" 32.00 pt deməkdir. DrawingML-də şrift ölçüləri nöqtənin yüzdə bir hissəsi ilə ölçülür.

4. İrs Zənciri: Niyə Formalar Görünməz Stiləri İrs alır

PPTX fayllarını tərs mühəndislik edərkən ən yaygın çətinliklərdən biri, bir formanın vizual tərzinin tam olaraq öz slideX.xml faylında bəyan edildiyini düşünməkdir.

Əslində, OpenXML sərt 4-səviyyəli kaskadlı irsi model-ə əsaslanır:

[Theme: ppt/theme/theme1.xml]
              │
              ▼
[Slide Master: ppt/slideMasters/slideMaster1.xml]
              │
              ▼
[Slide Layout: ppt/slideLayouts/slideLayout1.xml]
              │
              ▼
[Slide: ppt/slides/slide1.xml]

slide1.xml-dəki bir mətn qutusu aşağıdakını ehtiva edirsə:

<a:p>
  <a:r>
    <a:t>Revenue Projections</a:t>
  </a:r>
</a:p>

Run (<a:r>) üzərində heç bir şrift ailəsi, açıq rəng və ölçü təyin edilməyib. PowerPoint-un bu mətnı necə göstərdiyini müəyyən etmək üçün parseriniz aşağıdakını etməlidir:

  1. Yer tutucu növünü müəyyən edin (<p:ph type="title"/>).
  2. slide1.xml.rels-də istinad edilən layoutu oxuyun.
  3. slideLayout1.xml-in həmin yer tutucu üçün stil dəyişiklikləri təmin edib-etmədiyini yoxlayın.
  4. Defolt başlıq mətn bədəni stilləri üçün slideMaster1.xml-ə geri dönün.
  5. accent1 və ya tx1 kimi rəng tokenlərini theme1.xml-də izləyərək onaltılıq rəng kodunu tapın.

Bu irsi qrafiki atlarsanız, parseriniz stilləri, şriftləri, şrift ölçülərini və layout ankrlərini səhv oxuyacaq.

5. Praktik Tərs Mühəndislik İş Axını

Müəyyən bir PowerPoint funksiyasının daxili işləməsini araşdırmaq lazım olduqda (məsələn, morph keçidləri, mürəkkəb cədvəllər, vektor yolları), bu empirik yanaşmanı izləyin:

Addım 1: Minimal “Diff Pair” Yaradın

  1. PowerPoint-u açın və boş slayd yaradın.
  2. Onu before.pptx kimi saxlayın.
  3. Tərs mühəndislik etmək istədiyiniz dəqiq tək dəyişiklik tətbiq edin (məsələn, dairəyə kölgə əlavə edin, büllet stilini dəyişin, gömülü video əlavə edin).
  4. Onu after.pptx kimi saxlayın.

Addım 2: Hər iki Arxivi Açın

unzip before.pptx -d before/
unzip after.pptx -d after/

Addım 3: XML-i Formatlaşdırın

Office arxivlərindəki xam XML adətən girintiləri və yeni sətir simvollarını itirir. Fərqləndirmədən əvvəl faylları formatlayın:

find before/ after/ -name "*.xml" -exec xmllint --format {} --output {} \;

Addım 4: Birləşdirilmiş Diff-i İşə Salın

diff -uNr before/ after/ > changes.patch

changes.patch-i incələmək PowerPoint-un təqdim etdiyi dəqiq etiket adını, ad məkan atributunu və konteyner iyerarxiyasını göstərir. Bu, ECMA-376 sənədlərinin minlərlə səhifəsini araşdırmadan sənədləşdirilməmiş və ya qeyri‑açıq sxem xüsusiyyətlərini kəşf etməyin ən sürətli yoludur.

6. Özəl Mikro-Mühərrik Qurmaq: Aç, Dəyişdir, Yenidən Paketləyin

Bəzən Apache POI və ya Microsoft OpenXML SDK kimi ağır korporativ asılılıqları istəmirsiniz—xüsusilə yüngül serverless icra mühitlərində (AWS Lambda, Cloudflare Workers, kənar düyünlər).

Budur, yaddaşda olan PPTX faylını təhlükəsiz şəkildə açmaq, standart kitabxana alətləri ilə xüsusi məlumat əlavə etmək və yenidən paketləmək üçün öz‑özünə yetən bir Python nümunəsi:

import zipfile
import io
import xml.etree.ElementTree as ET

def modify_slide_title(input_pptx_bytes: bytes, new_title: str) -> bytes:
    input_zip = zipfile.ZipFile(io.BytesIO(input_pptx_bytes))
    output_buffer = io.BytesIO()
    
    with zipfile.ZipFile(output_buffer, "w", zipfile.ZIP_DEFLATED) as output_zip:
        for item in input_zip.infolist():
            content = input_zip.read(item.filename)
            
            # Target slide 1
            if item.filename == "ppt/slides/slide1.xml":
                namespaces = {
                    'p': 'http://schemas.openxmlformats.org/presentationml/2006/main',
                    'a': 'http://schemas.openxmlformats.org/drawingml/2006/main'
                }
                
                # Register namespaces to preserve prefixes
                for prefix, uri in namespaces.items():
                    ET.register_namespace(prefix, uri)
                    
                root = ET.fromstring(content)
                
                # Find title placeholder text run
                for title_run in root.findall(".//p:sp[p:nvSpPr/p:nvPr/p:ph[@type='title']]//a:t", namespaces):
                    title_run.text = new_title
                    break
                
                content = ET.tostring(root, encoding="utf-8", xml_declaration=True)
            
            output_zip.writestr(item, content)
            
    return output_buffer.getvalue()

Xam Bayt Səviyyəsində Faylları Dəyişdirərkən Əsas Diqqət Yetirilməli Nöqtələr:

  1. Namespace Preservation: XML parserləri tez-tez prefiksləri yenidən yazır (xmlns:p xmlns:ns0 ola bilər). Etibarlı XML olsa da, PowerPoint-un sərt daxili sxem doğrulaması bəzən qeyri-standart prefiks ləqəblərini rədd edir. Namespace-ləri açıq şəkildə qeyd edin.
  2. ZIP Compression Methods: Faylları standart deflate sıxması ilə (zipfile.ZIP_DEFLATED) geri yazdığınızdan əmin olun.
  3. Stream Flushing: Zip buferinizin tam bağlandığını və tamamilə təmizləndiyini aşağı axına bayt göndərmədən əvvəl həmişə yoxlayın.
  4. Preserve Relationships: Slaydı silirsinizsə, onun ppt/presentation.xml daxilindəki qeydini də silməli, ppt/_rels/presentation.xml.rels‑dəki əlaqəsini silməli və [Content_Types].xml‑dən məzmun tipini təmizləməlisiniz.

7. Performans və Təhlükəsizlik Qeydləri

PPTX fayllarının ters mühəndisliyi yalnız slaydları redaktə etməkdən ibarət deyil; həm də sistemlərinizə daxil olanları audit etmək deməkdir.

Təhlükəsizlik: Milyard Gülüşlər və XXE

PPTX faylları XML parsələdiyi üçün, istifadəçi təqdim etdiyi təqdimatları qəbul edən hər hansı server‑tərəfli boru xətti aşağıdakılara həssasdır:

  • XML External Entity (XXE) Injection: /etc/passwd‑a daxil olmağa və ya daxili bulud meta‑məlumat son nöqtələrini (http://169.254.169.254/) sorğulamağa çalışan zərərli XML.
  • Entity Expansion Attacks (Billion Laughs): Sistem RAM‑ını tükədən eksponential varlıq döngüləri.

Azaldılması: Həmişə XML parserinizdə resolve_entities, load_dtd və xarici şəbəkə həllini deaktiv edin (məsələn, Python‑da defusedxml istifadə edərək).

Təhlükəsizlik: Makro Yüklemələri və Gizli Axınlar

Faylları .pptm məzmunu .pptx uzantıları altında gizlənib-gizlənmədiyini yoxlayın. ppt/vbaProject.bin faylına diqqət yetirin, çünki bu, tərtib olunmuş Visual Basic kodunu ehtiva edir. Standart .pptx fayllarında VBA kodu qadağandır; əlaqələrdə ikili yükləmə istinadları tapıldıqda dərhal karantin bayraqları işə düşməlidir.

Nəticə

.pptx fayllarının ters mühəndisliyi təqdimat proqramını aydınlaşdırır. PowerPoint fayllarının sadəcə koordinatlar, sxem istinadları və XML əlaqə ağacları ilə dolu strukturlaşdırılmış zip paketləri olduğunu başa düşdükdən sonra, mövcud üçüncü tərəf abstraksiyalarından artıq məhdudlaşmırsınız.

Slayd yaradılması sürətini optimallaşdırırsınızsa, xüsusi avtomatlaşdırılmış təmizləyicilər yazırsınızsa və ya renderləmə qüsurlarını aradan qaldırırsınızsa, əsas OpenXML memarlığına birbaşa baxmaq təqdimat boru kəmərinə tam nəzarət verir.

Tez-tez Soruşulan Suallar (FAQ)

**Q: Bir .pptx faylını standart qovluğa çevirib faylları birbaşa IDE‑də redaktə edə bilərsinizmi?

A1: Bəli, arxivi çıxara, XML‑i VS Code kimi bir redaktorda redaktə edə və qovluq məzmununu yenidən zip‑ləyərək PowerPoint‑də aça bilərsiniz.

**Q: PowerPoint niyə əl ilə dəyişdirilmiş PPTX faylımın təmirə ehtiyacı olduğunu bildirir?

A2: Bu adətən siz səhv XML əlavə etdikdə, [Content_Types].xml-dən yeni aktivliyi çıxartdığınızda və ya əlaqəli .rels faylında asılı bir istinad buraxdığınızda baş verir.

**Q: PowerPoint formaların mövqeləri və kənar boşluqları üçün hansı ölçü vahidindən istifadə edir?

A3: PowerPoint İngilis Metriq Vahidlərini (EMUs) istifadə edir, burada 1 düym 914,400 EMU-ya, 1 nöqtə isə 12,700 EMU-ya bərabərdir.

**Q: Xarici kitabxanalardan istifadə etmədən təqdimatdan bütün şəkilləri proqram vasitəsilə çıxarmaq necə edə bilərəm?

A4: Sadəcə .pptx faylını istənilən standart zip aləti ilə açın və ppt/media/ qovluğunda yerləşən bütün ikili faylları çıxarın.

**Q: İstifadəçi yüklədiyi PPTX fayllarını standart XML parserləri ilə təhlil etmək təhlükəsizdirmi?

A5: Xeyr, parserinizi möhkəmlətməlisiniz və ya defusedxml kimi təhlükəsiz örtüklərdən istifadə etməlisiniz ki, XML Xarici Varlıq (XXE) və zip-bomb hücumlarını bloklaya biləsiniz.

Baxın