鲭兜的博客


努力に胜る天才无し


BITMAPFILEHEADER、BITMAPINFOHEADER及BMP结构详解

1
2
3
4
5
6
7
8
9
10
11
12
13
typedef struct tagBITMAPINFOHEADER{
DWORD biSize; //结构体的大小(包括颜色表)
LONG biWidth; //图片的宽
LONG biHeight; //图片的长
WORD biPlanes; //目标绘图设备包含的层数,必须设置为1
WORD biBitCount; //图像的的位数,例如24位,8位等(位数是色彩的深度,比如八位是只用2的八次方表示颜色)
DWORD biCompression;
DWORD biSizeImage; //图像数据的大小 = biWidth * biHeight * biBitCount
LONG biXPelsPerMeter; //是现实世界中每米包含的像素数 一般设为3780
LONG biYPelsPerMeter; //同上
DWORD biClrUsed;
DWORD biClrImportant;
} BITMAPINFOHEADER, FAR *LPBITMAPINFOHEADER, *PBITMAPINFOHEADER;

DWORD表示unsigned long
LONG表示long
WORD表示unsigned short

1
2
3
4
5
6
7
typedef struct tagBITMAPFILEHEADER {
WORD bfType; //图片的类型 必须是BM 填0x4d42即十进制的19778
DWORD bfSize; //图片的大小 bf0ffBits+长*宽*位数
WORD bfReserved1; //必须是0
WORD bfReserved2; //必须是0
DWORD bfOffBits; //从文件头开始到颜色数据的偏移量 54+sizeof(RGBQUAD)*256
} BITMAPFILEHEADER, FAR *LPBITMAPFILEHEADER, *PBITMAPFILEHEADER;

BMP文件结构及其存取

数字图像在外存储器设备中的存储形式是图像文件,图像必须按照某个已知的、公认的数据存储顺序和结构进行存储,才能使不同的程序对图像文件顺利进行打开或存盘操作,实现数据共享。图像数据在文件中的存储顺序和结构称为图像文件格式。目前广为流传的图像文件格式有许多种,常见的格式包括BMP、 GIF、JPEG、TIFF、PSD、DICOM、MPEG等。在各种图像文件格式中,一部分是由某个软硬件厂商提出并被广泛接受和采用的格式,例如 BMP、GIF和PSD格式;另一部分是由各种国际标准组织提出的格式,例如JPEG、TIFF和DICOM,其中JPEG是国际静止图像压缩标准组织提出的格式,TIFF是由部分厂商组织提出的格式,DICOM是医学图像国际标准组织提出的医学图像专用格式。

BMP文件是Windows操作系统所推荐和支持的图像文件格式,是一种将内存或显示器的图像数据不经过压缩而直接按位存盘的文件格式,所以称为位图(bitmap)文件,因其文件扩展名为BMP,故称为BMP文件格式,简称BMP文件。

BMP文件总体上由4部分组成,分别是位图文件头、位图信息头、调色板和图像数据

位图文件头(bitmap-file header)
位图信息头(bitmap-information header)
彩色表/调色板(color table)
位图数据(bitmap-data)

1、位图文件头(bitmap-file header)

位图文件头(bitmap-file header)包含了图像类型、图像大小、图像数据存放地址和两个保留未使用的字段。
打开WINGDI.h文件,搜索”BITMAPFILEHEADER”就可以定位到BMP文件的位图文件头的数据结构定义。

1
2
3
4
5
6
7
typedef struct tagBITMAPFILEHEADER {
WORD bfType; //2字节 位图类别,根据不同的操作系统而不同,在windows中这个字段总是‘BM’
DWORD bfSize; //4字节 BMP图像文件的大小
WORD bfReserved1; //2字节 总是0
WORD bfReserved2; //2字节 总是0
DWORD bfOffBits; //4字节 BMP图像数据的地址
} BITMAPFILEHEADER, FAR *LPBITMAPFILEHEADER, *PBITMAPFILEHEADER;

2、位图信息头(bitmap-information header)

位图信息头(bitmap-information header)包含了位图信息头的大小、图像的宽高、图像的色深、压缩说明图像数据的大小和其他一些参数。
打开WINGDI.h文件,搜索”tagBITMAPINFOHEADER”就可以定位到BMP文件的位图信息头的数据结构定义。

1
2
3
4
5
6
7
8
9
10
11
12
13
typedef struct tagBITMAPINFOHEADER{
DWORD biSize; //4字节 本结构的大小,根据不同的操作系统而不同,在Windows中,此字段的值总为28h字节=40字节
LONG biWidth; //4字节 BMP图像的宽度,单位像素
LONG biHeight; //4字节 BMP图像的长度,单位像素
WORD biPlanes; //2字节 总是1
WORD biBitCount; //2字节 BMP图像的色深,即一个像素用多少位表示,常见有1、4、8、16、24和32,分别对应单色、16色、256色、16位高彩色、24位真彩色和32位增强型真彩色
DWORD biCompression; //4字节 压缩方式,0表示不压缩,1表示RLE8压缩,2表示RLE4压缩,3表示每个像素值由指定的掩码决定
DWORD biSizeImage; //4字节 BMP图像数据大小,必须是4的倍数,图像数据大小不是4的倍数时用0填充补足
LONG biXPelsPerMeter;//4字节 水平分辨率,单位像素/m
LONG biYPelsPerMeter;//4字节 垂直分辨率,单位像素/m
DWORD biClrUsed; //4字节 BMP图像使用的颜色,0表示使用全部颜色,对于256色位图来说,此值为100h=256
DWORD biClrImportant; //4字节 重要的颜色数,此值为0时所有颜色都重要,对于使用调色板的BMP图像来说,当显卡不能够显示所有颜色时,此值将辅助驱动程序显示颜色
} BITMAPINFOHEADER, FAR *LPBITMAPINFOHEADER, *PBITMAPINFOHEADER;

3.彩色表/调色板(color table)

彩色表/调色板(color table)是单色、16色和256色图像文件所特有的,相对应的调色板大小是2、16和256,调色板以4字节为单位,每4个字节存放一个颜色值,图像的数据是指向调色板的索引。
可以将调色板想象成一个数组,每个数组元素的大小为4字节,假设有一256色的BMP图像的调色板数据为:调色板[0]=黑、调色板[1]=白、调色板[2]=红、调色板[3]=蓝…调色板[255]=黄
图像数据01 00 02 FF表示调用调色板[1]、调色板[0]、调色板[2]和调色板[255]中的数据来显示图像颜色
在早期的计算机中,显卡相对比较落后,不一定能保证显示所有颜色,所以在调色板中的颜色数据应尽可能将图像中主要的颜色按顺序排列在前面,位图信息头的biClrImportant字段指出了有多少种颜色是重要的。
每个调色板的大小为4字节,按蓝、绿、红存储一个颜色值。
打开WINGDI.h文件,搜索”tagRGBTRIPLE”就可以定位到BMP文件的调色板的数据结构定义。

1
2
3
4
5
6
typedef struct tagRGBQUAD {
BYTE rgbBlue; //1字节 蓝色值
BYTE rgbGreen; //1字节 绿色值
BYTE rgbRed; //1字节 红色值
BYTE rgbReserved; //1字节 保留,总为0
} RGBQUAD;

4.位图数据(bitmap-data)

如果图像是单色、16色和256色,则紧跟着调色板的是位图数据,位图数据是指向调色板的索引序号。
如果位图是16位、24位和32位色,则图像文件中不保留调色板,即不存在调色板,图像的颜色直接在位图数据中给出。
16位图像使用2字节保存颜色值,常见有两种格式:5位红5位绿5位蓝和5位红6位绿5位蓝,即555格式和565格式。555格式只使用了15 位,最后一位保留,设为0。
24位图像使用3字节保存颜色值,每一个字节代表一种颜色,按红、绿、蓝排列。
32位图像使用4字节保存颜色值,每一个字节代表一种颜色,除了原来的红、绿、蓝,还有Alpha通道,即透明色。
如果图像带有调色板,则位图数据可以根据需要选择压缩与不压缩,如果选择压缩,则根据BMP图像是16色或256色,采用RLE4或RLE8压缩算法压缩。(RLE4是压缩16色图像数据的,RLE8是压缩32色图像数据的)

通过上面对BMP文件存储结构的分析发现,BMP文件的位图文件头和位图信息头存在着大量的重复数据。如果存储大量同一色深的BMP位图,必然会浪 费大量存储空间,所以很多时候游戏编程人员都会去掉BMP文件头和信息头,只保留几个必要的信息和图像数据。很多时候,游戏编程人员只保留图像文件的文件大小、图像宽度、图像高度和图像数据大小信息,甚至有时不需要保留文件大小这个数值,使用图像数据大小数值即可。
在分析未知文件存储格式时,如果遇到去掉了文件头的文件时,如上面所说的BMP文件,会给分析未知文件格式带来一定的困难。这时需要使用十六进制编 辑器的文件比较功能,观察两个同类的未知文件格式寻找某些潜在的规律,如果实在观察不出规律的,那只能使用白盒分析方法,对调用此未知文件格式的程序进行反汇编跟踪调试了。