Viimeksi päivitetty: 16 syyskuuta 2026

PPTX Reverse Engineering: Understanding PowerPoint Files Internally

Käänteinen suunnittelu PPTX tiedostot: Kehittäjän opas

Modernit esityspaketit ohjaavat kaikkea sijoittajapitchauksista sisäisiin neljännesvuosimittareihin. Mutta jos olet koskaan joutunut ohjelmallisesti poimimaan tekstiä, korvaamaan mallipohjia ajon aikana, rakentamaan automatisoituja diojen generaattoreita tai puhdistamaan luottamuksellisia esityksiä, olet luultavasti nopeasti huomannut: tavalliset korkean tason esityskirjastot voivat tuntua arvaamattomalta mustalta laatikolta.

Kun kirjastot kuten python-pptx, Apache POI tai OpenXML SDK kohtaavat rajoituksensa—tai tuovat esiin dokumentoimattomia asetteluvikoja—ainoa tapa on mennä läpi. Sinun täytyy ymmärtää, mitä PowerPoint-esitys oikeastaan on tavutasolla ja skeematasolla.

Tässä syväluotauksessa vedämme verhon pois .pptx-formaatista, puretaan sen sisäinen rakenne, jäljitetään sen suhdekaavio, puretaan sen piirtohierarkiat ja tarkastellaan käytännön strategioita esitysten käänteistekniikassa, tarkastelussa ja muokkaamisessa raakakoodilla.

1. Mikä .pptx-tiedosto oikeastaan on?

Sen ydin on, että .pptx-tiedosto ei ole proprietaarinen monoliittinen binaari kuten 1990-luvun vanha .ppt-muoto. Siitä lähtien kun Microsoft esitteli Office Open XML:n (ECMA-376 ja ISO/IEC 29500), nykyaikaiset Office-dokumentit ovat Open Packaging Conventions (OPC) -arkistoja.

Selkokielellä: .pptx-tiedosto on yksinkertaisesti zip-arkisto, joka sisältää XML-dokumentteja ja media‑resursseja järjestettynä deterministiseen hakemistopuun.

Voit todistaa tämän sekunneissa käyttämällä tavallisia terminaalityökaluja:

# Rename the extension and unpack it
cp presentation.pptx presentation.zip
unzip presentation.zip -d presentation_unpacked/
cd presentation_unpacked/
tree -L 2

Tuloksena oleva hakemistopuu näyttää poikkeuksellisen johdonmukaiselta:

.
├── [Content_Types].xml
├── _rels/
│   └── .rels
├── docProps/
│   ├── app.xml
│   └── core.xml
└── ppt/
    ├── presentation.xml
    ├── _rels/
    ├── slides/
    ├── slideLayouts/
    ├── slideMasters/
    ├── theme/
    └── media/

Jokainen visuaalinen resurssi, siirtymä, dia‑päämallin perintö, tekstikentän koordinaatti ja vektorikuva on koodattu tässä tiedostohierarkiassa.

2. Paketin anatomia: Keskeiset alajärjestelmät

Jotta voit käänteisesti suunnitella esityksiä tehokkaasti, sinun on ymmärrettävä kunkin ylimmän tason komponentin vastuut.

[Content_Types].xml

Tämä on OPC-lukijan sisäänkirjautumismanifesti. Se kartoittaa tiedostopäätteet ja eksplisiittiset sisäiset osanimet standardoituihin MIME-/sisältötyyppeihin. Jos luot uuden dian tai lisäät kuvan etkä ilmoita sitä [Content_Types].xml-tiedostossa, PowerPoint ilmoittaa esityksen vioittuneeksi ja pyytää palautusta.

Esimerkkikatkelma:

<Types xmlns="http://schemas.openxmlformats.org/package/2006/content-types">
  <Default Extension="xml" ContentType="application/xml"/>
  <Default Extension="rels" ContentType="application/vnd.openxmlformats-package.relationships+xml"/>
  <Default Extension="png" ContentType="image/png"/>
  <Override PartName="/ppt/presentation.xml" 
            ContentType="application/vnd.openxmlformats-officedocument.presentationml.presentation.main+xml"/>
</Types>

_rels/-suhdekaavio

Yksi tärkeimmistä käsitteistä OpenXML:ssä on epäsuora viittaus suhteiden kautta. Osat harvoin osoittavat suoraan raakoihin tiedostopolkuun. Sen sijaan tiedostolla (esim. slide1.xml) on siihen liittyvä suhdetiedosto, joka sijaitsee sisaruskansiossa _rels (esim. _rels/slide1.xml.rels).

Suhteet määrittelevät:

  • Hyperlinkit (r:id="rId2", TargetMode=“External”)
  • Kuvat ja ääniradat, jotka on tallennettu hakemistoon ppt/media/
  • Asetteluperimän osoittimet (slideLayout1.xml)
  • Muistiinpanodiat, kommentit ja upotetut kirjasimet

docProps/ (Metatiedot)

  • core.xml: Dublin Core -metatiedot — tekijä, otsikko, luontipäivä, muokkausajankohta.
  • app.xml: Sovellukseen liittyvät tilastot — PowerPoint-versio, diojen kokonaismäärä, piilotettujen diojen määrä, sanamäärä, esitysmallien nimet.

ppt/ (Esitysmotor)

Tässä on varsinainen esitys:

  • presentation.xml: Päärunko. Se rekisteröi diojen tunnisteet, diojen koon mitat, muistiinpanojen päämalliviitteet ja oletusfonttiasetukset.
  • slides/: Yksittäiset diat (slide1.xml, slide2.xml, jne.).
  • slideLayouts/: Pääasialliset rakenteelliset esiasetukset (Otsikkodia, Kaksi saraketta, Osion otsikko).
  • slideMasters/: Globaalit tyylit, oletuspaletit, taustatäytöt ja paikkamerkkien periytyminen.
  • theme/: Väri­paletit (korostus 1–6, tummat/kirkkaat variaatiot) ja fonttijärjestelmät (pääfontit/alikirjasimet).
  • media/: Raw images (PNG, JPEG, SVG), audio, and video files.

3. Dian purkaminen: PresentationML (p:) & DrawingML (a:) -dialektit

Kun avaat ppt/slides/slide1.xml, kohtaat kaksi ensisijaista XML-nimiavaruutta:

  1. PresentationML (p:): Governs structural presentation elements (slides, shape trees, canvas groups).
  2. DrawingML (a:): Governs typography, geometry, 2D coordinates, gradient fills, and vector rendering.

Tässä on yksinkertaistettu esimerkki siitä, miltä tavallinen tekstimuoto näyttää:

<p:sp>
  <!-- 1. Non-visual shape properties (Identifiers, names) -->
  <p:nvSpPr>
    <p:cNvPr id="4" name="Title Box 1"/>
    <p:cNvSpPr>
      <a:spLocks noGrp="1"/>
    </p:cNvSpPr>
    <p:nvPr>
      <p:ph type="title"/>
    </p:nvPr>
  </p:nvSpPr>

  <!-- 2. Visual shape properties (Position, size, geometry) -->
  <p:spPr>
    <a:xfrm>
      <a:off x="1524000" y="1143000"/>
      <a:ext cx="9144000" cy="1828800"/>
    </a:xfrm>
    <a:prstGeom prst="rect">
      <a:avLst/>
    </a:prstGeom>
    <a:solidFill>
      <a:schemeClr val="accent1"/>
    </a:solidFill>
  </p:spPr>

  <!-- 3. Text Body (Paragraphs, runs, styling) -->
  <p:txBody>
    <a:bodyPr rtlCol="0" anchor="ctr"/>
    <a:lstStyle/>
    <a:p>
      <a:r>
        <a:rPr lang="en-US" sz="3200" b="1"/>
        <a:t>Mission Critical Architecture</a:t>
      </a:r>
    </a:p>
  </p:txBody>
</p:sp>

Keskeiset mittayksiköt: EMU:t ja pisteen sadasosat

Huomaa koordinaaliluvut elementissä <a:xfrm>:

  • x="1524000"
  • cx="9144000"

Nämä ovat englanninkielisiä metrijärjestelmän yksiköitä (EMU:t).

  • $1 \text{ inch} = 914,400 \text{ EMUs}$
  • $1 \text{ cm} = 360,000 \text{ EMUs}$
  • $1 \text{ pt} = 12,700 \text{ EMUs}$

EMU:t mahdollistavat kokonaislukujen käytön tarkkojen murto-osien esittämiseen sekä tuumina että millimetreinä ilman liukulukuvirheitä eri laitteistoarkkitehtuureissa.

Huomaa myös fonttikoko:

  • sz="3200" means 32.00 pt. Font sizes in DrawingML are measured in hundredths of a point.

4. Periytymisketju: Miksi muodot perivät näkymättömiä tyylejä

Yksi yleisimmistä sudenkuopista PPTX-tiedostojen käänteisanalyysissä on olettaa, että muodon visuaalinen tyyli on täysin määritelty sen omassa slideX.xml-tiedostossa.

Todellisuudessa OpenXML perustuu tiukkaan nelitasoiseen ketjutettuun periytymismalliin:

[Theme: ppt/theme/theme1.xml]
              │
              ▼
[Slide Master: ppt/slideMasters/slideMaster1.xml]
              │
              ▼
[Slide Layout: ppt/slideLayouts/slideLayout1.xml]
              │
              ▼
[Slide: ppt/slides/slide1.xml]

Jos tekstiruutu slide1.xml:ssä sisältää:

<a:p>
  <a:r>
    <a:t>Revenue Projections</a:t>
  </a:r>
</a:p>

Juoksussa (<a:r>) ei ole määritelty fonttiperhettä, eksplisiittistä väriä eikä kokoa. Selvittääksesi, miten PowerPoint renderöi tämän tekstin, parserisi täytyy:

  1. Identify the placeholder type (<p:ph type="title"/>).
  2. Read the layout referenced in slide1.xml.rels.
  3. Check if slideLayout1.xml provides styling overrides for that placeholder.
  4. Fall back to slideMaster1.xml for default title text body styles.
  5. Trace color tokens like accent1 or tx1 into theme1.xml to find the hexadecimal color code.

Jos ohitat tämän periytymisgraafin, parserisi lukee tyylit väärin, puuttuvat fontit, fonttikoot ja asettelun ankkurit.

5. Käytännön käänteisen suunnittelun työnkulku

Kun sinun täytyy tutkia, miten tietty PowerPoint-ominaisuus toimii sisäisesti (esim. morph-siirtymät, monimutkaiset taulukot, vektoripolut), noudata tätä empiiristä lähestymistapaa:

Vaihe 1: Luo minimaalinen “Diff Pair”

  1. Open PowerPoint and create a blank slide.
  2. Save it as before.pptx.
  3. Apply the exact single change you wish to reverse engineer (e.g., add a drop shadow to a circle, change a bullet style, insert an embedded video).
  4. Save it as after.pptx.

Vaihe 2: Pura molemmat arkistot

unzip before.pptx -d before/
unzip after.pptx -d after/

Vaihe 3: Muotoile XML

Office-arkistojen sisällä oleva raak XML poistetaan yleensä sisennyksistä ja rivinvaihtomerkeistä. Ennen vertailua (diffaamista) muotoile tiedostot:

find before/ after/ -name "*.xml" -exec xmllint --format {} --output {} \;

Vaihe 4: Suorita yhtenäinen diff

diff -uNr before/ after/ > changes.patch

changes.patch-tiedoston tarkastelu paljastaa tarkan elementin nimen, nimiavaruusattribuutin ja PowerPointin käyttämän säiliörakenteen. Tämä on nopein tapa löytää dokumentoimattomia tai hämärästi kuvattuja skeeman ominaisuuksia kaivamatta läpi tuhansia ECMA-376-dokumentaation sivuja.

6. Räätälöidyn mikromoottorin rakentaminen: pura, muokkaa, pakkaa uudelleen

Joskus et halua raskasta yritysriippuvuutta, kuten Apache POI:ta tai Microsoft OpenXML SDK:ta — erityisesti kevyissä serverittömissa ympäristöissä (AWS Lambda, Cloudflare Workers, reunasolmut).

Tässä on itsenäinen Python-malli, joka osoittaa, miten pakata turvallisesti muistiin ladattu PPTX, injektoida mukautettuja tietoja vakio­kirjaston työkaluilla ja pakata se uudelleen:

import zipfile
import io
import xml.etree.ElementTree as ET

def modify_slide_title(input_pptx_bytes: bytes, new_title: str) -> bytes:
    input_zip = zipfile.ZipFile(io.BytesIO(input_pptx_bytes))
    output_buffer = io.BytesIO()
    
    with zipfile.ZipFile(output_buffer, "w", zipfile.ZIP_DEFLATED) as output_zip:
        for item in input_zip.infolist():
            content = input_zip.read(item.filename)
            
            # Target slide 1
            if item.filename == "ppt/slides/slide1.xml":
                namespaces = {
                    'p': 'http://schemas.openxmlformats.org/presentationml/2006/main',
                    'a': 'http://schemas.openxmlformats.org/drawingml/2006/main'
                }
                
                # Register namespaces to preserve prefixes
                for prefix, uri in namespaces.items():
                    ET.register_namespace(prefix, uri)
                    
                root = ET.fromstring(content)
                
                # Find title placeholder text run
                for title_run in root.findall(".//p:sp[p:nvSpPr/p:nvPr/p:ph[@type='title']]//a:t", namespaces):
                    title_run.text = new_title
                    break
                
                content = ET.tostring(root, encoding="utf-8", xml_declaration=True)
            
            output_zip.writestr(item, content)
            
    return output_buffer.getvalue()

Keskeisiä sudenkuoppia tiedostojen muokkaamisessa raakabittitasolla:

  1. Namespace Preservation: XML parsers often rewrite prefixes (xmlns:p might become xmlns:ns0). While valid XML, PowerPoint’s strict internal schema validation occasionally rejects non-standard prefix aliases. Register namespaces explicitly.
  2. ZIP Compression Methods: Ensure you write files back using standard deflate compression (zipfile.ZIP_DEFLATED).
  3. Stream Flushing: Always check that your zip buffer closes and flushes completely before sending bytes downstream.
  4. Preserve Relationships: If you remove a slide, you must also remove its entry from ppt/presentation.xml, delete its relationship in ppt/_rels/presentation.xml.rels, and scrub its content type from [Content_Types].xml.

7. Suorituskyky- ja turvallisuusharkinnat

PPTX-tiedostojen käänteinen suunnittelu ei ole pelkästään diojen muokkaamista; se on myös järjestelmiisi tulevan sisällön tarkastamista.

Turvallisuus: Miljardi Naurua & XXE

Koska PPTX-tiedostot jäsentävät XML:ää, mikä tahansa palvelinpuolen putki, joka vastaanottaa käyttäjien lähettämiä esityksiä, on haavoittuva seuraaville:

  • XML External Entity (XXE) Injection: Malicious XML attempting to access /etc/passwd or query internal cloud metadata endpoints (http://169.254.169.254/).
  • Entity Expansion Attacks (Billion Laughs): Exponential entity loops exhausting system RAM.

Lieventäminen: Aina poista käytöstä resolve_entities, load_dtd ja ulkoinen verkkoresoluutio XML‑parserissasi (esim. käyttämällä defusedxml Pythonissa).

Turvallisuus: Makrokuormat ja Piilotetut Virrat

Tarkista tiedostot .pptm-sisällön varalta, joka naamioituu .pptx-tiedostopäätteeksi. Etsi ppt/vbaProject.bin, joka sisältää käännettyä Visual Basic -koodia. Tavallisissa .pptx-tiedostoissa VBA‑koodi on kielletty; binäärisen hyötykuorman viitteiden löytäminen suhteissa pitäisi välittömästi laukaista karanteeniliput.

Yhteenveto

.pptx-tiedostojen käänteinen suunnittelu poistaa esitysohjelmiston mystiikan. Kun ymmärrät, että PowerPoint‑tiedostot ovat yksinkertaisesti rakenteellisia zip‑paketteja, jotka sisältävät koordinaatteja, skeemaviitteitä ja XML‑suhteiden puuta, et enää ole sidottu olemassa oleviin kolmannen osapuolen abstraktioihin.

Olitpa sitten optimoimassa diojen luontinopeutta, kirjoittamassa räätälöityjä automatisoituja puhdistimia tai vianmääräisemässä renderöintiongelmia, suora tarkastelu OpenXML‑arkkitehtuurin alla antaa sinulle täyden hallinnan esitysputkistoon.

Usein kysytyt kysymykset (FAQ)

**Q: Voitko muuntaa .pptx‑tiedoston tavalliseksi kansioksi ja muokata tiedostoja suoraan IDE:ssä?

V1: Kyllä, voit purkaa arkiston, muokata XML‑tiedostoa editorissa kuten VS Code, ja pakata hakemiston sisällön uudelleen zip‑tiedostoksi avataksesi sen takaisin PowerPointissa.

**Q: Miksi PowerPoint sanoo, että manuaalisesti muokattu PPTX-tiedostoni tarvitsee korjausta?

A2: Tämä tapahtuu yleensä, jos olet lisännyt virheellistä XML:ää, jättänyt uuden resurssin pois [Content_Types].xml-tiedostosta tai jättänyt roikkuvan viittauksen liitettyyn .rels-tiedostoon.

**Q: Mitä mittayksikköä PowerPoint käyttää muotojen sijaintien ja marginaalien?

A3: PowerPoint käyttää englanninkielisiä metrijärjestelmän yksiköitä (EMUs), joissa 1 tuuma on 914,400 EMU:a ja 1 piste on 12,700 EMU:a.

**Q: Kuinka voin ohjelmallisesti poimia kaikki kuvat esityksestä ilman ulkoisia kirjastoja?

A4: Avaa .pptx-tiedosto yksinkertaisesti millä tahansa tavallisella zip-työkalulla ja pura kaikki binääritiedostot, jotka sijaitsevat ppt/media/-kansiossa.

**Q: Onko turvallista jäsentää käyttäjän lataamia PPTX-tiedostoja tavallisilla XML-jäsennysohjelmilla?

A5: Ei, sinun täytyy vahvistaa parseriasi tai käyttää turvallisia kääreitä, kuten defusedxml, estääksesi XML-ulkoisia entiteettejä (XXE) ja zip‑bomb -hyökkäyksiä.

Katso myös