一種有趣的「偽裝加密」技巧：將文字檔內容附加到圖片檔案末尾，圖片正常顯示，文字內容隱於二進位資料中，一般人完全察覺不出。本文實作 copy /b 圖片 + /a 文字 新圖片 指令流程，並分析其安全性本質。

操作前提

• 文字檔命名以 U 或 U: 開頭 (如 U_secret.txt) — 此為約定標記，非技術強制
• 文字檔與圖片放置同一資料夾
• 原圖大小：4.43 KB

核心指令：DOS 合併檔案

> cd /d 存放資料夾路徑
> copy 圖片全名 /b + 文字全名 /a 新圖片全名
        1 個檔案已複製。

• /b：二進位模式讀取圖片 (保持原始位元序列)
• /a：ASCII 文字模式讀取文字檔 (至 EOF 字元停止)
• 結果：新圖片 = 原圖二進位內容 + 文字內容

驗證結果

• 新圖片大小：4.59 KB (增加文字大小)
• 圖片檢視器開啟：完全正常顯示原圖，無任何異常
• 用記事本開啟新圖片：拉到檔案末尾，可見 「租:」後顯示文字內容

原理解析：圖片格式容錯特性 + 檔案系統邊界

• JPG/PNG/BMP 等格式解碼器讀取至檔案結束標記 (EOI/ IEND/ 等) 即停止解碼，忽略後續資料
• 作業系統檔案大小包含所有位元，故大小增加
• 這是隱寫術 最簡單形式：利用載體格式解析邊界與檔案系統邊界的差異

安全性評估：只是「隱藏」，非「加密」

維度	評估
防一般用戶	✅ 極佳：正常開圖完全看不出異常
防技術人員	❌ 失效：strings/hexdump/記事本開啟/專業隱寫分析工具秒破
防自動化掃描	⚠️ 視規則：若掃描器檢查檔案尾部異常資料可被發現
完整性	❌ 易損壞：圖片重新壓縮/轉格式/編輯即丟失隱藏資料
容量	⚠️ 受限於圖片大小與可疑度平衡

真正的資料保護方案

• 加密壓縮： 7-Zip/WinRAR/VeraCrypt AES-256 加密，數學級安全
• 隱寫術 + 加密： 先加密文字 → 再隱寫入圖片，雙重保險
• 專業隱寫工具： OpenStego、Steghide、OutGuess (支援加密、抗壓縮、分散嵌入)

---

結語： DOS copy /b + /a 是理解隱寫術原理的優秀入門實驗，適合教學演示、CTF 題目、輕度隱藏非敏感資訊。切勿用於保護真正機密資料——它提供的是「安全透過模糊」，而非「安全透過數學」。真正的資安，請使用經過密碼學驗證的加密工具。