write up 加密：zip伪加密

雨点打透心脏的1/2处 2023-06-13 11:29 31阅读 0赞

# ZIP 文件的组成： #

**压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志**  
　  
　Winhex打开：![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo_size_16_color_FFFFFF_t_70]　或者 Hex Comparison打开：![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo_size_16_color_FFFFFF_t_70 1]  
　对比了一下这两个工具，**用Winhex打开更容易找的对应的十六进制标识**

## 1.压缩源文件数据区： ##

文件头标记：50 4B 03 04  
解压文件所需pkware版本： 14 00  
全局方式位标记： 09 00

## 2.压缩源文件目录区： ##

目录文件头标记： 50 4B 01 02  
压缩使用的 pkware 版本 :1F 00  
解压文件所需 pkware 版本 :14 00  
全局方式位标记：09 00

**这里就是伪加密的关键，可以通过修改 09 为 00来解密**

## 3.压缩源文件目录结束标志 ##

目录结束标记：50 4B 05 06

## 测试 ##

1.伪加密，修改09为00可得到完整文件  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo_size_16_color_FFFFFF_t_70 2]  
真加密：修改09为00时虽然解密但是**文件损坏**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo_size_16_color_FFFFFF_t_70 3]  
未加密：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo_size_16_color_FFFFFF_t_70 4]

## 总结 ##

经过测试，发现只要在**压缩源文件目录区**  
50 4B 01 02 yy yy 14 00之后的0x 00，**x为奇数表示加密，偶数表示未加密**，**如果是伪加密，只需将x改为偶数即可得到完整文件，但是如果为真加密将得到损坏文件。**

参考：[入口][Link 1]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191117151228580.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191117151302489.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191117162834191.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20191117161558796.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20191117163356435.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3RiX3lvdXRo,size_16,color_FFFFFF,t_70
[Link 1]: https://www.cnblogs.com/xishaonian/p/7713657.html