编辑“︁取证隐写前置技术”︁（章节）

=== struct 模块 ===

有的时候需要用 Python 处理二进制数据，比如，存取文件，socket 操作时。这时候，可以使用 Python 的 struct 模块来完成。

struct 模块中最重要的三个函数是 <code>pack()</code>、<code>unpack()</code> 和 <code>calcsize()</code>

* <code>pack(fmt, v1, v2, ...)</code> 按照给定的格式（fmt），把数据封装成字符串（实际上是类似于c结构体的字节流）
* <code>unpack(fmt, string)</code> 按照给定的格式（fmt）解析字节流 string，返回解析出来的 tuple
* <code>calcsize(fmt)</code> 计算给定的格式（fmt）占用多少字节的内存

这里打包格式 <code>fmt</code> 确定了将变量按照什么方式打包成字节流，其包含了一系列的格式字符串。这里就不再给出不同格式字符串的含义了，详细细节可以参照 [https://docs.python.org/2/library/struct.html Python Doc]

<syntaxhighlight lang="python">>>> import struct
>>> struct.pack('>I',16)
'\x00\x00\x00\x10'</syntaxhighlight>
<code>pack</code> 的第一个参数是处理指令，<code>'&gt;I'</code> 的意思是：<code>&gt;</code> 表示字节顺序是 Big-Endian，也就是网络序，<code>I</code> 表示 4 字节无符号整数。

后面的参数个数要和处理指令一致。

读入一个 BMP 文件的前 30 字节，文件头的结构按顺序如下

* 两个字节：<code>BM</code> 表示 Windows 位图，<code>BA</code> 表示 OS/2 位图
* 一个 4 字节整数：表示位图大小
* 一个 4 字节整数：保留位，始终为 0
* 一个 4 字节整数：实际图像的偏移量
* 一个 4 字节整数：Header 的字节数
* 一个 4 字节整数：图像宽度
* 一个 4 字节整数：图像高度
* 一个 2 字节整数：始终为 1
* 一个 2 字节整数：颜色数

<syntaxhighlight lang="python">>>> import struct
>>> bmp = '\x42\x4d\x38\x8c\x0a\x00\x00\x00\x00\x00\x36\x00\x00\x00\x28\x00\x00\x00\x80\x02\x00\x00\x68\x01\x00\x00\x01\x00\x18\x00'
>>> struct.unpack('<ccIIIIIIHH',bmp)
('B', 'M', 691256, 0, 54, 40, 640, 360, 1, 24)</syntaxhighlight>
<span id="bytearray-字节数组"></span>