พอดีมีคนถามมา
ตอนแรกพยายามไปค้นหาโปรแกรม
เพื่อจะ Hack ไฟล์ PowerPoint ตามเว็บต่างๆ
ปรากฏพบว่ามี Hack ได้แค่ Password
แต่ข้อมูลว่าแก้ไขอะไรไปบ้าง ยังหาไม่เจอ
เลยมาลองใช้วิธีง่ายๆ
สร้างไฟล์ PowerPoint เล็กๆ
แล้วเปิดด้วยโปรแกรม Notepad
ปรากฏว่าสามารถดูข้อมูลที่ต้องการได้
ทั้งข้อมูลที่เคยถูกแก้ ข้อมูลปัจจุบันมีหมด
แต่แยกไม่ออกเพราะมีข้อมูลที่เข้ารหัสอ่านไม่รู้เรื่องเต็มไปหมด
แต่พอเดาๆ ได้ดังนี้
หลังเปิดออกมาไล่อ่านเฉพาะสิ่งที่อ่านออก
ก็สามารถรู้ได้แล้ว
เพราะว่าไม่ได้เข้ารหัส
ส่วนที่เข้ารหัสอ่านไม่ออกก็ข้ามๆ ไป
ง่ายมากๆ
ตัวอย่างข้อมูลข้างล่าง
ผมลองเขียนคำว่า ทดสอบ กับคำว่า test
ลองสังเกตุดูว่าสามารถอ่านออกได้ง่ายๆ
ส่วนที่อ่านไม่ออกก็ไม่ต้องไปสนใจมัน
หรืออ่านออกแต่ไม่เกี่ยวกับเรื่องที่เราต้องการก็ข้ามๆ ไป
-------------------------------------------------------------------------
เ…Ÿ๒๙Oh ซ‘ +'ณู0 ` h | ˆ ”
ภ ฬ
ุ ไ ์ j
ภาพนิ่ง 1 x พน x พน 2 พน Microsoft PowerPoint P @ ๐รซ @ ฐๆ t ฐส @ ชบŒ ฐส G ‰ g ั - ๚ - @ ! ๐ ั ๚ - - ' ๛ † Angsana New - . 2
e ทดสอบ 7 1 6 0 7 . ๛ ผ "System 4ณ j - ๐ ๛ ง @ Arial - .
2
ณ test 1 - . - ๐ ีอีœ. “— +,๙ฎ0 ธ ˆ จ ด ผ ฤ ฬ ิ
ไ ์ ๔
N j นำเสนอทางหน้าจอ x เส ี A
-------------------------------------------------------------------------
ใช้คำว่า ภาพนิ่ง 1
ไปค้นหาเพื่อความเร็วในการไปเริ่มต้นค้นหา
ส่วนต้นๆ ไฟล์ ส่วนใหญ่เป็นรายละเอียดของไฟล์นั้นๆ
ไม่ต้องไปสนใจข้ามๆ ไป เสียเวลา
ส่วนข้างล่างจะเป็นไฟล์ใหม่ที่มีข้อมูลคำว่า
ง่ายๆ กับคำว่า easy
โดยแก้ไขมาจากคำว่า test1
ลองสังเกตุดู
-------------------------------------------------------------------------
ภาพนิ่ง 1 x พน x พน 8 พน Microsoft PowerPoint P @ 0ก$Z @ ฐๆ t ฐส @ เ ฅฐส G ‰ g ั - ๚ - @ ! ๐ ั ๚ - - ' ๛ † Angsana New - . 2
” ง่ายๆ # * 4 . ๛ ผ "System ณ j - ๐ ๛ ง @ "Arial - .
2
ณ Š easy1 1 . + . - ๐ ๐ ๖ _ภ‘ใ - ๔ # x x . 2
ณ ‡ test1 1 - 1 . - ๐ ีอีœ. “
-------------------------------------------------------------------------
สรุป ก็พอแก้ขัดไปได้
สำหรับคนที่ต้องการจะรู้ว่า
ไฟล์ PowerPoint ที่ต้องการตรวจ
มีการแก้ไขข้อมูลจากอะไรไปเป็นอะไรบ้าง
โดยไปเทียบกับข้อมูลของไฟล์นั้นเมื่อเปิดตามปกติ
ก็พอจะทราบได้
แต่ตอนนี้ยังไม่มีหลักอะไรในการจับ
ว่าแก้แล้วอยู่บริเวณไหนยังไง
ต้องพยายามฝึกทำหลายๆ ครั้ง
แล้วลองเอามาเทียบสังเกตุดูบ่อยๆ
ก็จะชำนาญเอง
แต่ดูแล้วรู้เลยว่าไฟล์ PowerPoint นี้
มันสามารถดูข้อมูลที่ถูกแก้ไขไปได้
เผลอๆ ทั้ง Excel และ Word ก็คงทำได้เหมือนๆ กัน
ทางที่ดีพิมพ์ด้วย Notepad
จะไม่รู้ว่าแก้ไขอะไรไปบ้าง
เพราะว่ามันไม่ซับซ้อนเก็บนั่นนี่เยอะแยะไปหมด
นอกจากนี้ในส่วนหัวๆ ของไฟล์ต่างๆ
บางทีมันชอบเก็บชื่อเครื่องหรืออะไรที่จำเป็นไว้เหมือนกันน่ะ
มันไม่ได้เก็บเฉพาะส่วนที่เราเห็นเท่านั้น
บางคนอาจงง
ว่าที่มาของเรื่องเขาต้องการเอาไปตรวจสอบอะไร
คิดว่าคงเอาไปตรวจไฟล์ PowerPoint ที่จะจัดการกลุ่มเสื้อแดง
ที่หลุดออกมาจนเป็นข่าวไปทั่วแล้ว
และอาจนำไปประยุกต์ใช้กับเรื่องอื่นๆ ได้
คืออยากจะรู้ว่ามีการแก้ไขหรืออะไรยังไงมาบ้าง
เพื่อได้เบาะแสอะไรเพิ่มเติม
รู้สึกเหมือนอยู่ในช่วงสงครามโลกครั้งที่สองเลยแหะ
ที่มีการถอดรหัสจากฝ่ายตรงข้ามกันอย่างเอาเป็นเอาตาย
โดย มาหาอะไร
FfF
