[Перевод] Контрабанда «Гамлета» при помощи кота02.08.2016 12:03

Функция ord возвращает байт в его ASCII представление.

Затем при помощи функции decbin конвертируем полученное число в бинарное и обернем в sprintf для сохранения ведущих нулей.

На выходе получим довольно большую строку из нулей и единиц

string(565448) "01111000110110101010110011111101110010011001001011100011010110001101001000101100000011001010111001111111001111000000010101111101110100111101110011010000111111010000000111101000000010111001011111001000001100011111110011011110110010001000100010111100000110010101000110010101010100101111110101001001001011010100000000000010001001001001000100001110000000100010110000001100110011100110010000111101011111011001101110101010100110100001110110000000011101001100111111111010101111101101101111011101001000100101010100011001"...  

Запись бит

Тут нам понадобится изображение, в которое мы будем записывать. Передадим путь к изображению первым аргументом в скрипт inject.php.

// нулевой аргумент не нужен
array_shift($argv);

// путь к изображению
$imagePath = array_shift($argv);

Проверим, имеем ли мы доступ к изображению:

if ((!file_exists($imagePath)) || (!is_readable($imagePath)))  
{
    die("The given image does not exist or is not readable.\n");
}

Команда записи будет иметь вид:

$ cat hamlet.txt | ./inject.php cats.png

Изображение cats.png возьмем из (оригинального, прим. пер.) КДПВ:

Теперь запустим цикл:

// загрузим изображение с помощью GD
$image = imagecreatefrompng($imagePath);
$imageWidth = imagesx($image);
$imageHeight = imagesy($image);

// нужно отслеживать, какие данные мы пишем
// поэтому создадим индексную переменную
$dataIndex = 0;

// и начнем итерировать по оси Y
for ($iy = 0; $iy < $imageHeight; $iy++)  
{
    // и Х
    for ($ix = 0; $ix < $imageWidth; $ix++)
    {
        $rgb = imagecolorat($image, $ix, $iy);

        // разобьем rgb на массив цветов
        $rgb = [($rgb >> 16) & 0xFF, ($rgb >> 8) & 0xFF, $rgb & 0xFF];

        // затем для каждого цвета
        for($ic = 0; $ic < 3; $ic++)
        {
            // проверим, есть ли еще данные
            if (!isset($data[$dataIndex]))
            {
                break 2;    
            }

            $color = $rgb[$ic];
            $bit = $data[$dataIndex];

            // вся магия здесь
            // объяснение ниже
        }

        imagesetpixel($image, $ix, $iy, imagecolorallocate($image, $rgb[0], $rgb[1], $rgb[2]));
    }
}

Этот код просто проходит последовательно по цветам пикселей и сохраняет изменение цветов обратно в пиксель.

Что?

А вот самая важная штука:

$negative = ($color % 2 == 0);

Это короткая строка кода говорит нам о текущем цвете текущего пикселя четный он или нечентный.

А $bit = $data[$dataIndex]; сообщает нам, четным или нечетным должно быть текущее значение цвета.

Таким образом мы создаем еще один слой данных поверх изображения просто округляя значения цвета до четного или нечетного числа.

Теперь, все что нам нужно сделать, это обновить значения цветов:

// should it be positive
if ($bit == '1')  
{
    // should be positive but is negative
    if ($negative)
    {
        if ($color < 255) {
            $color++;
        } else {
            $color--;
        }
    }
}
// should be negative
else  
{
    // should be negative but is positive
    if (!$negative)
    {
        if ($color < 255) {
            $color++;
        } else {
            $color--;
        }
    }
}

 // set the new color
$rgb[$ic] = $color;

// update the index
$dataIndex++;   

И собственно все! Осталось только сохранить изображение:

imagepng($image, dirname($imagePath) . '/jailbirded_' . basename($imagePath), 0);  

Обратный процесс — извлечение данных достаточно просто, после того, как мы разобрались с внедрением.

Создаем новый файл extract.php.

Скрипт извлечения данных также будет получать путь к изображению как аргумент.

#!/usr/bin/env php

// load the image with GD
$image = imagecreatefrompng($imagePath);
$imageWidth = imagesx($image);
$imageHeight = imagesy($image);

// create an empty string where our data will end up 
$data = '';

// and start iterating y
for ($iy = 0; $iy < $imageHeight; $iy++)  
{
    // and x
    for ($ix = 0; $ix < $imageWidth; $ix++)
    {
        $rgb = imagecolorat($image, $ix, $iy);

        // split rgb to an array
        $rgb = [($rgb >> 16) & 0xFF, ($rgb >> 8) & 0xFF, $rgb & 0xFF];

        // and for every color
        for($ic = 0; $ic < 3; $ic++)
        {
            $color = $rgb[$ic];

            // what is the current pixel
            if ($color % 2 == 0)
            {
                $data .= '0';
            }
            else
            {
                $data .= '1';
            }
        }
    }
}

$content = '';

foreach(str_split($data, 8) as $char)  
{
    $content .= chr(bindec($char));
}

// does the jailbird end of line exist?
if (strpos($content, '@endOfJailbird;') === false)  
{
    die('Image does not contain any jailbird data.');
}

// cut the compressed data out,
// decompress it and print it.
echo gzuncompress(substr($content, 0, strpos($content, '@endOfJailbird;')));  

$ ./extract.php jailbirded_cats.png