Windows 8 可透過 copy /b 二進位複製指令，將任意檔案（文件、壓縮檔、執行檔）隱藏在圖片檔案中，外觀仍為正常圖片，實際包含隱藏資料。

操作步驟

1. Win+X > 「命令提示字元 (系統管理員)」
2. 執行指令：
   copy /b D:\file\img0.jpg + D:\file\Win8.docx D:\file\img0.jpg
• D:\file\img0.jpg：載體圖片（原始圖片）
• D:\file\Win8.docx：要隱藏的檔案
• 輸出同名覆蓋原圖片（或指定新檔名）
3. 系統提示「已複製 1 個檔案」表示成功
4. 可刪除原始 Win8.docx，圖片外觀不變但包含隱藏資料

提取隱藏檔案

• 將副檔名改為 .zip 或 .rar 用壓縮軟體開啟提取
• 或用十六進位編輯器分析檔案結構分離
• 命令列：copy /b hidden.jpg output.docx（需知隱藏檔案偏移量）

原理與限制

• 二進位附加：圖片檔案結構尾端附加隱藏檔案二進位資料
• 圖片檢視器只解析圖片標頭資料，忽略尾端多餘資料
• 非加密：任何人可提取，不具資安保護能力
• 檔案大小 = 圖片大小 + 隱藏檔案大小，異常增大易被發現
• 社群軟體上傳常重壓縮圖片，導致隱藏資料遺失

資安提醒

此技術常被惡意軟體利用（圖片載入器隱藏惡意碼）。企業環境應部署內容檢測/資料外洩防護（DLP）掃描異常大小的圖片檔案。