Kemas Kini Terakhir: 16 Sep, 2026

PPTX Reverse Engineering: Understanding PowerPoint Files Internally

Kejuruteraan Terbalik PPTX Fail: Panduan Pembangun

Dek persembahan moden menyokong segala-galanya dari pembentangan pelabur hingga metrik suku tahunan dalaman. Tetapi jika anda pernah perlu mengekstrak teks secara programatik, menggantikan templat semasa masa jalan, membina penjana slaid automatik, atau membersihkan persembahan sulit, anda mungkin menyedari dengan cepat: perpustakaan persembahan peringkat tinggi yang standard boleh terasa seperti kotak hitam yang tidak dapat diramalkan.

Apabila perpustakaan seperti python-pptx, Apache POI, atau OpenXML SDK mencapai had mereka—atau memperkenalkan pepijat susun atur yang tidak didokumentasikan—satu-satunya cara keluar ialah menerobosinya. Anda perlu memahami apa sebenarnya persembahan PowerPoint pada tahap bait dan skema.

Dalam selaman mendalam ini, kami akan menyingkap tirai format .pptx, membuka struktur dalaman, menjejaki graf hubungan, membahagikan hierarki lukisan, dan melihat strategi praktikal untuk kejuruteraan songsang, pemeriksaan, serta manipulasi persembahan dengan kod mentah.

1. Apa Itu Fail .pptx Sebenarnya?

Pada dasarnya, fail .pptx bukanlah binari proprietari monolitik seperti format .ppt kuno pada tahun 1990-an. Sejak Microsoft memperkenalkan Office Open XML (ECMA-376 dan ISO/IEC 29500), dokumen Office moden adalah arkib Open Packaging Conventions (OPC).

Dalam bahasa yang mudah: fail .pptx hanyalah arkib zip yang mengandungi dokumen XML dan aset media yang disusun dalam struktur direktori yang deterministik.

Anda boleh membuktikannya dalam beberapa saat menggunakan alat terminal standard:

# Rename the extension and unpack it
cp presentation.pptx presentation.zip
unzip presentation.zip -d presentation_unpacked/
cd presentation_unpacked/
tree -L 2

Pokok direktori yang terhasil kelihatan sangat konsisten:

.
├── [Content_Types].xml
├── _rels/
│   └── .rels
├── docProps/
│   ├── app.xml
│   └── core.xml
└── ppt/
    ├── presentation.xml
    ├── _rels/
    ├── slides/
    ├── slideLayouts/
    ├── slideMasters/
    ├── theme/
    └── media/

Setiap aset visual, peralihan, warisan slaid utama, koordinat kotak teks, dan grafik vektor dikodkan dalam hierarki fail ini.

2. Anatomi Pakej: Sub-sistem Utama

Untuk mengubah suai persembahan dengan berkesan, anda mesti memahami tanggungjawab setiap komponen peringkat atas.

[Content_Types].xml

Ini adalah manifes masuk untuk pembaca OPC. Ia memetakan sambungan fail dan nama bahagian dalaman yang jelas kepada jenis MIME/kandungan piawai. Jika anda membuat slaid baru atau menambah imej dan gagal menyatakannya dalam [Content_Types].xml, PowerPoint akan mengisytiharkan dek rosak dan meminta pemulihan.

Contoh snippet:

<Types xmlns="http://schemas.openxmlformats.org/package/2006/content-types">
  <Default Extension="xml" ContentType="application/xml"/>
  <Default Extension="rels" ContentType="application/vnd.openxmlformats-package.relationships+xml"/>
  <Default Extension="png" ContentType="image/png"/>
  <Override PartName="/ppt/presentation.xml" 
            ContentType="application/vnd.openxmlformats-officedocument.presentationml.presentation.main+xml"/>
</Types>

Graf Hubungan _rels/

Salah satu konsep paling penting dalam OpenXML ialah indireksi melalui hubungan. Bahagian jarang menunjuk secara langsung ke laluan fail mentah. Sebaliknya, satu fail (contoh, slide1.xml) mempunyai fail hubungan yang berkaitan yang terletak dalam folder _rels sebelah (contoh, _rels/slide1.xml.rels).

Hubungan mendefinisikan:

  • Pautan hiper (r:id="rId2", TargetMode=“External”)
  • Imej dan trek audio yang disimpan dalam ppt/media/
  • Penunjuk pewarisan susun atur (slideLayout1.xml)
  • Slaid nota, komen, dan fon terbenam

docProps/ (Metadata)

  • core.xml: Metadata Dublin Core—pengarang, tajuk, tarikh penciptaan, cap masa pengubahsuaian.
  • app.xml: Statistik khusus aplikasi—versi PowerPoint, jumlah bilangan slaid, bilangan slaid tersembunyi, kiraan perkataan, nama templat persembahan.

ppt/ (Enjin Persembahan)

Di sinilah persembahan sebenar berada:

  • presentation.xml: Tulang belakang utama. Ia mendaftar ID slaid, dimensi saiz slaid, rujukan nota utama, dan tetapan fon lalai.
  • slides/: Slaid individu (slide1.xml, slide2.xml, dll).
  • slideLayouts/: Praset struktur utama (Slaid Tajuk, Dua Lajur, Tajuk Bahagian).
  • slideMasters/: Gaya global, palet lalai, isian latar belakang, dan warisan tempat letak.
  • theme/: Palet warna (aksen 1 hingga 6, variasi gelap/cerah) dan skema fon (fon utama/kecil).
  • media/: Imej mentah (PNG, JPEG, SVG), audio, dan fail video.

3. Membongkar Slaid: Dialek PresentationML (p:) & DrawingML (a:)

Apabila anda membuka ppt/slides/slide1.xml, anda akan menemui dua ruang nama XML utama:

  1. PresentationML (p:): Mengawal elemen persembahan struktur (slaid, pokok bentuk, kumpulan kanvas).
  2. DrawingML (a:): Mengawal tipografi, geometri, koordinat 2D, isian gradien, dan rendering vektor.

Berikut ialah contoh ringkas tentang bagaimana bentuk teks standard kelihatan:

<p:sp>
  <!-- 1. Non-visual shape properties (Identifiers, names) -->
  <p:nvSpPr>
    <p:cNvPr id="4" name="Title Box 1"/>
    <p:cNvSpPr>
      <a:spLocks noGrp="1"/>
    </p:cNvSpPr>
    <p:nvPr>
      <p:ph type="title"/>
    </p:nvPr>
  </p:nvSpPr>

  <!-- 2. Visual shape properties (Position, size, geometry) -->
  <p:spPr>
    <a:xfrm>
      <a:off x="1524000" y="1143000"/>
      <a:ext cx="9144000" cy="1828800"/>
    </a:xfrm>
    <a:prstGeom prst="rect">
      <a:avLst/>
    </a:prstGeom>
    <a:solidFill>
      <a:schemeClr val="accent1"/>
    </a:solidFill>
  </p:spPr>

  <!-- 3. Text Body (Paragraphs, runs, styling) -->
  <p:txBody>
    <a:bodyPr rtlCol="0" anchor="ctr"/>
    <a:lstStyle/>
    <a:p>
      <a:r>
        <a:rPr lang="en-US" sz="3200" b="1"/>
        <a:t>Mission Critical Architecture</a:t>
      </a:r>
    </a:p>
  </p:txBody>
</p:sp>

Unit Ukuran Penting: EMU dan Persepuluh Peratus Titik

Perhatikan nombor koordinat dalam <a:xfrm>:

  • x="1524000"
  • cx="9144000"

Ini ialah English Metric Units (EMUs).

  • $1 \text{ inch} = 914,400 \text{ EMUs}$
  • $1 \text{ cm} = 360,000 \text{ EMUs}$
  • $1 \text{ pt} = 12,700 \text{ EMUs}$

EMUs membenarkan integer mewakili pecahan tepat bagi inci dan milimeter tanpa ralat pembundaran titik apung merentasi pelbagai seni bina perkakasan.

Perhatikan juga saiz fon:

  • sz="3200" bermaksud 32.00 pt. Saiz fon dalam DrawingML diukur dalam peratus titik.

4. Rantaian Pewarisan: Mengapa Bentuk Mewarisi Gaya Tidak Kelihatan

Salah satu perangkap paling umum semasa kejuruteraan terbalik fail PPTX ialah menganggap bahawa gaya visual sesuatu bentuk dinyatakan sepenuhnya di dalam slideX.xmlnya.

Pada hakikatnya, OpenXML bergantung pada model pewarisan berperingkat 4 lapisan yang ketat:

[Theme: ppt/theme/theme1.xml]
              │
              ▼
[Slide Master: ppt/slideMasters/slideMaster1.xml]
              │
              ▼
[Slide Layout: ppt/slideLayouts/slideLayout1.xml]
              │
              ▼
[Slide: ppt/slides/slide1.xml]

Jika kotak teks pada slide1.xml mengandungi:

<a:p>
  <a:r>
    <a:t>Revenue Projections</a:t>
  </a:r>
</a:p>

Tiada keluarga fon, tiada warna eksplisit, dan tiada saiz yang dinyatakan pada run (<a:r>). Untuk mengetahui bagaimana PowerPoint memaparkan teks ini, parser anda mesti:

  1. Kenal pasti jenis tempat letak (<p:ph type="title"/>).
  2. Baca susun atur yang dirujuk dalam slide1.xml.rels.
  3. Semak sama ada slideLayout1.xml menyediakan penggantian gaya untuk tempat letak itu.
  4. Kembali kepada slideMaster1.xml untuk gaya badan teks tajuk lalai.
  5. Jejaki token warna seperti accent1 atau tx1 dalam theme1.xml untuk mencari kod warna heksadesimal.

Jika anda melangkau graf pewarisan ini, parser anda akan salah membaca gaya, kehilangan fon, saiz fon, dan penanda susun atur.

5. Aliran Kerja Kejuruteraan Songsang Praktikal

Apabila anda perlu menyelidik bagaimana ciri PowerPoint tertentu berfungsi di belakang tabir (contoh: peralihan morph, jadual kompleks, laluan vektor), ikuti pendekatan empirik ini:

Langkah 1: Buat “Diff Pair” Minimum

  1. Buka PowerPoint dan buat slaid kosong.
  2. Simpan sebagai before.pptx.
  3. Terapkan perubahan tunggal yang tepat yang anda ingin kejuruteraan terbalik (contoh: tambahkan bayang jatuh pada bulatan, ubah gaya bullet, sisipkan video terbenam).
  4. Simpan sebagai after.pptx.

Langkah 2: Buka Kedua-dua Arkib

unzip before.pptx -d before/
unzip after.pptx -d after/

Langkah 3: Format XML

XML mentah dalam arkib Office biasanya dibuang penjarakan dan aksara baris baru. Sebelum membuat perbezaan, formatkan fail:

find before/ after/ -name "*.xml" -exec xmllint --format {} --output {} \;

Langkah 4: Jalankan Diff Bersepadu

diff -uNr before/ after/ > changes.patch

Mengkaji changes.patch mendedahkan nama tag tepat, atribut ruang nama, dan hierarki kontena yang diperkenalkan oleh PowerPoint. Ini adalah cara paling cepat untuk menemui sifat skema yang tidak didokumentasikan atau sukar difahami tanpa menyelam melalui ribuan halaman dokumentasi ECMA-376.

6. Membina Mikro-Enjin Tersuai: Buka, Ubah, Bungkukkan Semula

Kadang-kadang anda tidak mahu kebergantungan perusahaan yang berat seperti Apache POI atau Microsoft OpenXML SDK—terutamanya dalam runtime tanpa pelayan yang ringan (AWS Lambda, Cloudflare Workers, nod tepi).

Berikut ialah corak Python berdiri sendiri yang menunjukkan cara membuka zip PPTX dalam memori dengan selamat, menyuntik data tersuai menggunakan alat perpustakaan piawai, dan membungkus semula:

import zipfile
import io
import xml.etree.ElementTree as ET

def modify_slide_title(input_pptx_bytes: bytes, new_title: str) -> bytes:
    input_zip = zipfile.ZipFile(io.BytesIO(input_pptx_bytes))
    output_buffer = io.BytesIO()
    
    with zipfile.ZipFile(output_buffer, "w", zipfile.ZIP_DEFLATED) as output_zip:
        for item in input_zip.infolist():
            content = input_zip.read(item.filename)
            
            # Target slide 1
            if item.filename == "ppt/slides/slide1.xml":
                namespaces = {
                    'p': 'http://schemas.openxmlformats.org/presentationml/2006/main',
                    'a': 'http://schemas.openxmlformats.org/drawingml/2006/main'
                }
                
                # Register namespaces to preserve prefixes
                for prefix, uri in namespaces.items():
                    ET.register_namespace(prefix, uri)
                    
                root = ET.fromstring(content)
                
                # Find title placeholder text run
                for title_run in root.findall(".//p:sp[p:nvSpPr/p:nvPr/p:ph[@type='title']]//a:t", namespaces):
                    title_run.text = new_title
                    break
                
                content = ET.tostring(root, encoding="utf-8", xml_declaration=True)
            
            output_zip.writestr(item, content)
            
    return output_buffer.getvalue()

Perkara Penting yang Perlu Diperhatikan Semasa Mengubah Fail pada Tahap Byte Mentah:

  1. Pemeliharaan Namespace: Pengurai XML sering menulis semula awalan (xmlns:p mungkin menjadi xmlns:ns0). Walaupun XML yang sah, pengesahan skema dalaman PowerPoint yang ketat kadang-kadang menolak alias awalan yang tidak standard. Daftarkan namespace secara eksplisit.
  2. Kaedah Pemampatan ZIP: Pastikan anda menulis semula fail menggunakan pemampatan deflate standard (zipfile.ZIP_DEFLATED).
  3. Pembuangan Aliran: Sentiasa periksa bahawa penampan zip anda ditutup dan dibuang sepenuhnya sebelum menghantar bait ke hiliran.
  4. Kekalkan Hubungan: Jika anda mengeluarkan slaid, anda juga mesti mengeluarkan entri tersebut daripada ppt/presentation.xml, memadam hubungannya dalam ppt/_rels/presentation.xml.rels, dan membersihkan jenis kandungannya daripada [Content_Types].xml.

7. Pertimbangan Prestasi & Keselamatan

Kejuruteraan terbalik fail PPTX bukan hanya tentang menyunting slaid; ia juga tentang mengaudit apa yang masuk ke dalam sistem anda.

Keselamatan: Bilion Ketawa & XXE

Oleh kerana fail PPTX memproses XML, sebarang saluran sisi pelayan yang mengambil persembahan yang dihantar pengguna terdedah kepada:

  • Serangan Entiti Luaran XML (XXE): XML berniat jahat yang cuba mengakses /etc/passwd atau menanyakan titik akhir metadata awan dalaman (http://169.254.169.254/).
  • Serangan Pengembangan Entiti (Billion Laughs): Gelung entiti eksponen yang menghabiskan RAM sistem.

Mitigasi: Sentiasa lumpuhkan resolve_entities, load_dtd, dan resolusi rangkaian luaran dalam parser XML anda (contohnya, menggunakan defusedxml dalam Python).

Keselamatan: Muatan Makro dan Aliran Tersembunyi

Periksa fail untuk kandungan .pptm yang menyamar di bawah sambungan .pptx. Perhatikan ppt/vbaProject.bin, yang mengandungi kod visual basic yang telah disusun. Dalam fail .pptx standard, kod VBA dilarang; menemukan rujukan muatan binari dalam hubungan harus serta-merta mencetuskan bendera karantina.

Kesimpulan

Kejuruteraan songsang fail .pptx menyingkap misteri perisian persembahan. Setelah anda menyedari bahawa fail PowerPoint hanyalah pakej zip berstruktur yang dipenuhi dengan koordinat, rujukan skema, dan pokok hubungan XML, anda tidak lagi terikat dengan abstraksi pihak ketiga yang sedia ada.

Sama ada anda sedang mengoptimumkan kelajuan penjanaan slaid, menulis penyahjangkit automatik tersuai, atau menyelesaikan masalah gangguan rendering, melihat secara langsung pada seni bina OpenXML yang mendasari memberi anda kawalan penuh ke atas aliran kerja persembahan.

Soalan Lazim (FAQ)

**Q: Bolehkah anda menukar .pptx kepada folder standard dan mengedit fail secara langsung dalam IDE?

A1: Ya, anda boleh mengekstrak arkib, mengedit XML dalam penyunting seperti VS Code, dan menyusun semula (re-zip) kandungan direktori untuk membukanya semula dalam PowerPoint.

**Q: Mengapa PowerPoint mengatakan fail PPTX yang saya ubah secara manual memerlukan pembaikan?

A2: Ini biasanya berlaku jika anda memperkenalkan XML yang rosak, mengabaikan aset baru dari [Content_Types].xml, atau meninggalkan rujukan tergantung dalam fail .rels yang berkaitan.

**Q: Apakah unit ukuran yang digunakan PowerPoint untuk kedudukan bentuk dan margin?

A3: PowerPoint menggunakan English Metric Units (EMUs), di mana 1 inci bersamaan dengan 914,400 EMUs dan 1 mata titik bersamaan dengan 12,700 EMUs.

**Q: Bagaimana saya boleh mengekstrak secara program semua imej daripada persembahan tanpa perpustakaan luaran?

A4: Cukup buka fail .pptx dengan sebarang utiliti zip standard dan ekstrak semua fail binari yang terletak di dalam direktori ppt/media/.

**Q: Adakah selamat untuk mengurai fail PPTX yang dimuat naik pengguna dengan pengurai XML standard?

A5: Tidak, anda mesti mengukuhkan pengurai anda atau menggunakan pembungkus selamat seperti defusedxml untuk menyekat serangan XML External Entity (XXE) dan zip-bomb.

Lihat Juga