zip伪加密

作者: 山东大葱哥 | 来源:发表于2019-09-30 09:51 被阅读0次

ip伪协议的意思是说本来不需要密码的zip文件然后通过修改标志位,然后就可以达到有密码的效果对吗?但是他实际是没有密码。
原理:一个zip文件由三部分组成:压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志。

压缩源文件数据区:
50 4B 03 04:这是头文件标记(0x04034b50)
14 00:解压文件所需 pkware 版本
00 00:全局方式位标记(有无加密)
08 00:压缩方式
5A 7E:最后修改文件时间
F7 46:最后修改文件日期
16 B5 80 14:CRC-32校验(1480B516)
19 00 00 00:压缩后尺寸(25)
17 00 00 00:未压缩尺寸(23)
07 00:文件名长度
00 00:扩展记录长度
6B65792E7478740BCECC750E71ABCE48CDC9C95728CECC2DC849AD284DAD0500

压缩源文件目录区:
50 4B 01 02:目录中文件文件头标记(0x02014b50)
3F 00:压缩使用的 pkware 版本
14 00:解压文件所需 pkware 版本
**00 00:全局方式位标记(有无加密,这个更改这里进行伪加密,改为09 00打开就会提示有密码了) **
08 00:压缩方式
5A 7E:最后修改文件时间
F7 46:最后修改文件日期
16 B5 80 14:CRC-32校验(1480B516)
19 00 00 00:压缩后尺寸(25)
17 00 00 00:未压缩尺寸(23)
07 00:文件名长度
24 00:扩展字段长度
00 00:文件注释长度
00 00:磁盘开始号
00 00:内部文件属性
20 00 00 00:外部文件属性
00 00 00 00:局部头部偏移量
6B65792E7478740A00200000000000010018006558F04A1CC5D001BDEBDD3B1CC5D001BDEBDD3B1CC5D001

压缩源文件目录结束标志:
50 4B 05 06:目录结束标记
00 00:当前磁盘编号
00 00:目录区开始磁盘编号
01 00:本磁盘上纪录总数
01 00:目录区中纪录总数
59 00 00 00:目录区尺寸大小
3E 00 00 00:目录区对第一张磁盘的偏移量
00 00:ZIP 文件注释长度
这个详细的介绍了各部分的含义,修改其压缩源文件目录区的全布局方式标记比特值之后即可对文件加密或解密。

找到第二个504B字节内容,然后 修改其中00 00 为09 00就可以将伪加密祛除了。

参考文章:
https://blog.csdn.net/qq_40836553/article/details/79358903

相关文章

  • 破解zip加密文件

    一、zip属性隐藏 查看zip属性注释 二、zip伪加密 Zip伪加密是在文件头的加密标志位做修改,进而再打开文件...

  • zip

    文件头尾,伪加密 文件头50 4B 03 04zip文件头 文件尾也有50 4B的标示zip文件尾 伪加密加密位 ...

  • zip伪加密

    ip伪协议的意思是说本来不需要密码的zip文件然后通过修改标志位,然后就可以达到有密码的效果对吗?但是他实际是没有...

  • ZIP伪加密

    ZIP可以,RAR或者其他的不行首先看看前置知识:感谢大佬https://blog.csdn.net/u01137...

  • 那些CTF中的ZIP问题

    1.消息隐藏 写入zip文件,转码有点恶心 2.伪加密 自己写了个脚本查伪加密 3.图片隐藏压缩包 第一步:分析 ...

  • 11-加密-BugkuCTF之zip伪加密

    一,题目--zip伪加密 题目下载一个flag.zip,里面存放flag.txt,需要输入密码才可以解密 二,分析...

  • zip伪加密破解方法

    一、使用ZipCenOp.jar(需要java环境),在cmd中使用 java-jarZipCenOp.jarrx...

  • misc-压缩包basic

    压缩包出题点 1. 伪加密 对本没有加密的文件通过修改加密位(zip里是deFlag或frFlags,rar里是H...

  • ZIP加密

    伪加密 涨姿势了:zip下载下来是加密的,但是其实可能根本不是加密过的。 50 4B 03 04之后的第六位如果是...

  • ZIP压缩包伪加密

    zip伪加密破解方法 一、使用ZipCenOp.jar(需要java环境),在cmd中使用 成功后压缩包可以直接打...

网友评论

    本文标题:zip伪加密

    本文链接:https://www.haomeiwen.com/subject/fgqmuctx.html