Paskutinį kartą atnaujinta: 16 Rugs, 2026

PPTX Reverse Engineering: Understanding PowerPoint Files Internally

Atvirkštinė inžinerija PPTX failų: kūrėjo vadovas

Modernios pristatymo skaidrių rinkmenos suteikia galią viskam – nuo investuotojų pristatymų iki vidinių ketvirčio rodiklių. Bet jei kada nors turėjote programiškai išgauti tekstą, pakeisti šablonus vykdymo metu, sukurti automatizuotus skaidrių generatorius arba išvalyti konfidencialius pristatymus, greičiausiai greitai supratote: standartinės aukšto lygio pristatymo bibliotekos gali pasirodyti kaip nenuspėjama juoda dėžutė.

Kai bibliotekos, tokios kaip python-pptx, Apache POI arba OpenXML SDK, pasiekia savo ribas – arba įveda neaprašytas išdėstymo klaidas – vienintelis išeitis yra peržengti ribas. Jums reikia suprasti, kas iš tikrųjų yra PowerPoint pristatymas baitų ir schemos lygiu.

Šiame gilios analizės straipsnyje atskleisime .pptx formato paslaptis, išpakuosime jo vidinę struktūrą, sekime jo ryšių grafiką, išskaidysime braižymo hierarchijas ir pažvelgsime į praktines strategijas, kaip atvirkščiai inžinieruoti, tikrinti ir manipuliuoti pristatymais naudojant gryną kodą.

1. Kas iš tikrųjų yra .pptx failas?

Iš esmės, .pptx failas nėra nuosavybinis monolitinis dvejetainis failas, kaip senas 1990‑ų metų .ppt formatas. Nuo tada, kai Microsoft pristatė Office Open XML (ECMA-376 ir ISO/IEC 29500), šiuolaikiniai Office dokumentai yra Open Packaging Conventions (OPC) archyvai.

Paprasčiausiai angliškai: .pptx failas yra tiesiog zip archyvas, kuriame yra XML dokumentai ir medijos ištekliai, organizuoti deterministiniame katalogų medyje.

Tai galite įrodyti per kelias sekundes naudodami standartines terminalo priemones:

# Rename the extension and unpack it
cp presentation.pptx presentation.zip
unzip presentation.zip -d presentation_unpacked/
cd presentation_unpacked/
tree -L 2

Gautas katalogų medis atrodo nepaprastai nuosekliai:

.
├── [Content_Types].xml
├── _rels/
│   └── .rels
├── docProps/
│   ├── app.xml
│   └── core.xml
└── ppt/
    ├── presentation.xml
    ├── _rels/
    ├── slides/
    ├── slideLayouts/
    ├── slideMasters/
    ├── theme/
    └── media/

Kiekvienas vizualinis išteklius, perėjimas, skaidrių šablono paveldėjimas, teksto dėžutės koordinatė ir vektorinis grafikas yra užkoduoti šioje failų hierarchijoje.

2. Paketo anatomija: pagrindinės posistemos

Norint efektyviai atkurti prezentacijas, turite suprasti kiekvieno aukščiausio lygio komponento atsakomybę.

[Content_Types].xml

Tai yra įėjimo manifestas OPC skaitytojui. Jis susieja failų plėtinius ir aiškius vidinius dalių pavadinimus su standartizuotais MIME/content tipais. Jei sukursite naują skaidrę arba pridėsite paveikslėlį ir nepateiksite jo [Content_Types].xml, PowerPoint paskelbs, kad pristata yra sugadinta, ir paprašys atkurti.

Pavyzdinis fragmentas:

<Types xmlns="http://schemas.openxmlformats.org/package/2006/content-types">
  <Default Extension="xml" ContentType="application/xml"/>
  <Default Extension="rels" ContentType="application/vnd.openxmlformats-package.relationships+xml"/>
  <Default Extension="png" ContentType="image/png"/>
  <Override PartName="/ppt/presentation.xml" 
            ContentType="application/vnd.openxmlformats-officedocument.presentationml.presentation.main+xml"/>
</Types>

_rels/ ryšių grafikas

Viena svarbiausių OpenXML koncepcijų yra indirekcija per ryšius. Daliniai retai rodo tiesiogiai į neapdorotus failų kelius. Vietoj to, failas (pvz., slide1.xml) turi susijusį ryšių failą, esantį šalia esantiame _rels aplanke (pvz., _rels/slide1.xml.rels).

Ryšiai apibrėžia:

  • Hipersaitai (r:id="rId2", TargetMode=“External”)
  • Vaizdai ir garso takeliai, saugomi ppt/media/
  • Išdėstymo paveldėjimo rodyklės (slideLayout1.xml)
  • Pastabų skaidrės, komentarai ir įterpti šriftai

docProps/ (Metaduomenys)

  • core.xml: Dublin Core metaduomenys — autorius, pavadinimas, sukūrimo data, modifikavimo laiko žyma.
  • app.xml: Programai specifinė statistika — PowerPoint versija, bendras skaidrių skaičius, paslėptų skaidrių skaičius, žodžių skaičius, pristatymo šablonų pavadinimai.

ppt/ (Pateikčių variklis)

Čia yra tikroji prezentacija:

  • presentation.xml: Pagrindinis stuburas. Jis registruoja skaidrių ID, skaidrių dydžio matmenis, pastabų pagrindo nuorodas ir numatytuosius šriftų nustatymus.
  • slides/: Atskiri skaidrės (slide1.xml, slide2.xml ir kt.).
  • slideLayouts/: Pagrindiniai struktūriniai šablonai (Pavadinimo skaidrė, Dviejų stulpelių, Skyriaus antraštė).
  • slideMasters/: Globalūs stiliai, numatytosios paletės, fono užpildai ir vietų rezervavimo paveldėjimas.
  • theme/: Spalvų paletės (akcentai 1–6, tamsios/šviesios variacijos) ir šriftų schemos (pagrindiniai/šalutiniai šriftai).
  • media/: Neapdoroti vaizdai (PNG, JPEG, SVG), garso ir vaizdo failai.

3. Skaidrių nagrinėjimas: PresentationML (p:) & DrawingML (a:) dialektai

Kai atidarote ppt/slides/slide1.xml, susiduriate su dviem pagrindiniais XML vardų sritimis:

  1. PresentationML (p:): Valdo struktūrinius pristatymo elementus (skaidrės, formų medžiai, drobės grupės).
  2. DrawingML (a:): Valdo tipografiją, geometriją, 2D koordinates, gradientų užpildus ir vektorų atvaizdavimą.

Čia yra supaprastintas pavyzdys, kaip atrodo standartinė teksto forma:

<p:sp>
  <!-- 1. Non-visual shape properties (Identifiers, names) -->
  <p:nvSpPr>
    <p:cNvPr id="4" name="Title Box 1"/>
    <p:cNvSpPr>
      <a:spLocks noGrp="1"/>
    </p:cNvSpPr>
    <p:nvPr>
      <p:ph type="title"/>
    </p:nvPr>
  </p:nvSpPr>

  <!-- 2. Visual shape properties (Position, size, geometry) -->
  <p:spPr>
    <a:xfrm>
      <a:off x="1524000" y="1143000"/>
      <a:ext cx="9144000" cy="1828800"/>
    </a:xfrm>
    <a:prstGeom prst="rect">
      <a:avLst/>
    </a:prstGeom>
    <a:solidFill>
      <a:schemeClr val="accent1"/>
    </a:solidFill>
  </p:spPr>

  <!-- 3. Text Body (Paragraphs, runs, styling) -->
  <p:txBody>
    <a:bodyPr rtlCol="0" anchor="ctr"/>
    <a:lstStyle/>
    <a:p>
      <a:r>
        <a:rPr lang="en-US" sz="3200" b="1"/>
        <a:t>Mission Critical Architecture</a:t>
      </a:r>
    </a:p>
  </p:txBody>
</p:sp>

Svarbūs matavimo vienetai: EMU ir šimto dalys taško

Atkreipkite dėmesį į koordinačių skaičius elemente <a:xfrm>:

  • x="1524000"
  • cx="9144000"

Tai yra Anglų metrinių vienetų (EMUs).

  • $1 \text{ inch} = 914,400 \text{ EMUs}$
  • $1 \text{ cm} = 360,000 \text{ EMUs}$
  • $1 \text{ pt} = 12,700 \text{ EMUs}$

EMU leidžia sveikuosius skaičius naudoti tikslioms abiejų colių ir milimetrų dalims atvaizduoti, nepatiriant slankaus kablelio suapvalinimo klaidų skirtingose aparatinės įrangos architektūrose.

Taip pat atkreipkite dėmesį į šrifto dydį:

  • sz="3200" reiškia 32,00 pt. Šrifto dydžiai DrawingML yra matuojami šimto dalimis taško.

4. Paveldėjimo grandinė: kodėl formos paveldi nematomus stilius

Vienas iš dažniausiai pasitaikančių spąstų atvirkštiniam PPTX failų analizavimui yra manyti, kad figūros vizualinis stilius yra visiškai deklaruotas jos pačios slideX.xml faile.

Iš tikrųjų, OpenXML remiasi griežtu keturių lygių kaskadinės paveldėjimo modeliu:

[Theme: ppt/theme/theme1.xml]
              │
              ▼
[Slide Master: ppt/slideMasters/slideMaster1.xml]
              │
              ▼
[Slide Layout: ppt/slideLayouts/slideLayout1.xml]
              │
              ▼
[Slide: ppt/slides/slide1.xml]

Jei teksto laukas slide1.xml faile turi:

<a:p>
  <a:r>
    <a:t>Revenue Projections</a:t>
  </a:r>
</a:p>

Nėra šrifto šeimos, nėra aiškios spalvos ir nėra nurodyto dydžio šioje sekcijoje (<a:r>). Norint sužinoti, kaip PowerPoint atvaizduoja šį tekstą, jūsų analizatoriui reikia:

  1. Nustatykite rezervuoto vietos tipą (<p:ph type="title"/>).
  2. Perskaitykite išdėstymą, į kurį nuoroda slide1.xml.rels.
  3. Patikrinkite, ar slideLayout1.xml suteikia stiliaus perrašymus tam rezervuotam vietai.
  4. Grįžkite į slideMaster1.xml, kad gautumėte numatytuosius antraštės teksto kūno stilius.
  5. Sekite spalvų žetonus, pvz., accent1 arba tx1, theme1.xml faile, kad rastumėte šešioliktainį spalvos kodą.

Jei praleisite šį paveldėjimo grafą, jūsų analizatorius neteisingai perskaitys stilius, trūks šriftų, šriftų dydžių ir išdėstymo inkarų.

5. Praktinis atvirkštinio inžinerijos darbo procesas

Kai reikia ištirti, kaip veikia tam tikra PowerPoint funkcija viduje (pvz., morph perėjimai, sudėtingos lentelės, vektoriniai keliai), vadovaukitės šiuo empirišku požiūriu:

1 žingsnis: Sukurkite minimalų “Diff Pair”

  1. Atidarykite PowerPoint ir sukurkite tuščią skaidrę.
  2. Išsaugokite ją kaip before.pptx.
  3. Taikykite tikslų vieną pakeitimą, kurį norite atkurti (pvz., pridėkite šešėlį prie apskritimo, pakeiskite kulkų stilių, įterpkite įterptą vaizdo įrašą).
  4. Išsaugokite ją kaip after.pptx.

2 žingsnis: Išpakuokite abu archyvus

unzip before.pptx -d before/
unzip after.pptx -d after/

3 žingsnis: Formatuokite XML

Neapdorotas XML Office archyvuose paprastai neturi įtraukų ir naujų eilučių simbolių. Prieš lyginant, suformatuokite failus:

find before/ after/ -name "*.xml" -exec xmllint --format {} --output {} \;

4 žingsnis: Vykdykite vieningą Diff

diff -uNr before/ after/ > changes.patch

Peržiūrint changes.patch atskleidžiamas tikslus žymės pavadinimas, vardų srities atributas ir konteinerio hierarchija, kurią įvedė PowerPoint. Tai greičiausias būdas atrasti neaprašytas ar neaiškias schemos savybes neperžvalgant tūkstančių ECMA-376 dokumentacijos puslapių.

6. Individualaus mikrovariklio kūrimas: išpakuoti, modifikuoti, supakuoti

Kartais nenorite naudoti sunkaus įmoninio priklausomybės, tokio kaip Apache POI ar Microsoft OpenXML SDK—ypač lengvuose serverless aplinkose (AWS Lambda, Cloudflare Workers, krašto mazgai).

Štai savarankiškas Python šablonas, demonstruojantis, kaip saugiai išskleisti atmintyje esantį PPTX, įterpti pasirinktinius duomenis naudojant standartinės bibliotekos įrankius ir vėl supakuoti jį:

import zipfile
import io
import xml.etree.ElementTree as ET

def modify_slide_title(input_pptx_bytes: bytes, new_title: str) -> bytes:
    input_zip = zipfile.ZipFile(io.BytesIO(input_pptx_bytes))
    output_buffer = io.BytesIO()
    
    with zipfile.ZipFile(output_buffer, "w", zipfile.ZIP_DEFLATED) as output_zip:
        for item in input_zip.infolist():
            content = input_zip.read(item.filename)
            
            # Target slide 1
            if item.filename == "ppt/slides/slide1.xml":
                namespaces = {
                    'p': 'http://schemas.openxmlformats.org/presentationml/2006/main',
                    'a': 'http://schemas.openxmlformats.org/drawingml/2006/main'
                }
                
                # Register namespaces to preserve prefixes
                for prefix, uri in namespaces.items():
                    ET.register_namespace(prefix, uri)
                    
                root = ET.fromstring(content)
                
                # Find title placeholder text run
                for title_run in root.findall(".//p:sp[p:nvSpPr/p:nvPr/p:ph[@type='title']]//a:t", namespaces):
                    title_run.text = new_title
                    break
                
                content = ET.tostring(root, encoding="utf-8", xml_declaration=True)
            
            output_zip.writestr(item, content)
            
    return output_buffer.getvalue()

Svarbūs niuansai modifikuojant failus žaliame baitų lygyje:

  1. Vardų erdvės išsaugojimas: XML analizatoriai dažnai perrašo priešdėlius (xmlns:p gali tapti xmlns:ns0). Nors tai galimas XML, PowerPoint griežta vidinė schemos validacija kartais atmeta nestandartinius priešdėlių aliasus. Registruokite vardų erdves aiškiai.
  2. ZIP suspaudimo metodai: Įsitikinkite, kad rašote failus naudodami standartinį deflate suspaudimą (zipfile.ZIP_DEFLATED).
  3. Srauto išvalymas: Visada patikrinkite, ar jūsų zip buferis užsidaro ir išvalo duomenis visiškai prieš siunčiant baitus toliau.
  4. Išlaikyti ryšius: Jei pašalinate skaidrę, turite taip pat pašalinti jos įrašą iš ppt/presentation.xml, ištrinti jos ryšį ppt/_rels/presentation.xml.rels ir išvalyti jos turinio tipą iš [Content_Types].xml.

7. Našumo ir saugumo svarstymai

PPTX failų atvirkštinis inžineravimas nėra tik skaidrių redagavimas; tai taip pat yra apie tai, kas patenka į jūsų sistemas.

Saugumas: Milijonas Juokų & XXE

Kadangi PPTX failai apdoroja XML, bet kuri serverio pusės duomenų srauto, priimanti vartotojų pateiktas prezentacijas, yra pažeidžiama dėl:

  • XML išorinių objektų (XXE) įterpimas: Kenksmingas XML, bandantis pasiekti /etc/passwd arba užklausti vidinių debesų metaduomenų galinių taškų (http://169.254.169.254/).
  • Objektų išplėtimo atakos (Billion Laughs): Eksponentiniai objektų ciklai, išsekantys sistemos RAM.

Mitigacija: Visada išjunkite resolve_entities, load_dtd ir išorinį tinklo sprendimą savo XML analizatoriui (pvz., naudojant defusedxml Python kalboje).

Saugumas: Makrokomandų Krovinių ir Paslėptų Srautų

Patikrinkite failus dėl .pptm turinio, apsimetiančio .pptx plėtiniu. Atkreipkite dėmesį į ppt/vbaProject.bin, kuriame yra sukompiliuotas Visual Basic kodas. Įprastuose .pptx failuose VBA kodas draudžiamas; radus dvejetainių duomenų naštų nuorodas ryšiuose, turėtų nedelsiant būti suaktyvintos karantino vėliavos.

Išvada

Atvirkštinis .pptx failų inžinerijos procesas demistifikuoja pristatymo programinę įrangą. Kai suprantate, kad PowerPoint failai yra tiesiog struktūruotos zip paketų, užpildytų koordinatėmis, schemų nuorodomis ir XML ryšių medžiais, nebeliekiate apriboti esamų trečiųjų šalių abstrakcijų.

Nesvarbu, ar optimizuojate skaidrių generavimo pralaidumą, rašote pasirinktinius automatizuotus valiklius, ar sprendžiate atvaizdavimo sutrikimus, tiesioginis žvilgsnis į pagrindinę OpenXML architektūrą suteikia visišką kontrolę prieš pristatymo kanalą.

Dažnai užduodami klausimai (DUK)

**Q: Ar galite konvertuoti .pptx į įprastą aplanką ir tiesiogiai redaguoti failus IDE aplinkoje?

A1: Taip, galite išskleisti archyvą, redaguoti XML redaktoriuje, pvz., VS Code, ir vėl suspausti katalogo turinį, kad jį atidarytumėte PowerPoint programoje.

**Q: Kodėl PowerPoint sako, kad mano rankiniu būdu modifikuotas PPTX failas reikalauja taisymo?

A2: Tai paprastai įvyksta, jei įvedėte neteisingą XML, praleidote naują išteklių iš [Content_Types].xml, arba palikote nebaigtą nuorodą susijusiame .rels faile.

**Q: Kokį matavimo vienetą PowerPoint naudoja formų pozicijoms ir paraštėms?

A3: PowerPoint naudoja Anglų metrinius vienetus (EMU), kur 1 colį sudaro 914 400 EMU, o 1 taškas – 12 700 EMU.

**Q: Kaip galiu programiškai išgauti visas nuotraukas iš pristatymo be išorinių bibliotekų?

A4: Tiesiog atidarykite .pptx failą bet kuriuo standartiniu zip įrankiu ir išskleiskite visus binarinius failus, esančius ppt/media/ kataloge.

**Q: Ar saugu analizuoti vartotojų įkeltus PPTX failus naudojant standartinius XML analizatorius?

A5: Ne, turite sustiprinti savo analizatorių arba naudoti saugius apvalkinius, pvz., defusedxml, kad užblokuotumėte XML išorinių elementų (XXE) ir zip-bombų atakas.

Taip pat žiūrėkite