ZIP文件伪加密

我会带着你远行 2022-05-17 01:29 232阅读 0赞

### 【**重点**】一般错误的zip文件，会改动的地方： ###

**1.** 3个头文件标记。

**2.** 解压的pkware版本所在的标志位。

**3.** 压缩方式的标志位。

**4.** 全局方式位标记（有无加密）（其中如00 00这样的前面的末位是偶数的代表不加密，如09 00这样后面奇数的代表加密，打开zip需要输入密码）

【**分析流程**】  
①.将得到的文件后缀名改为zip，打开后发现txt文本有提取密码；  
②.用Winhex工具打开查看其十六进制编码，图如下：![这里写图片描述][20160716165725753]  
③下面来具体分析该zip文件的16进制格式：

**a.压缩源文件数据区：**

50 4B 03 04：这是头文件标记（0x04034b50）  
14 00：解压文件所需 pkware 版本  
00 00：全局方式位标记（有无加密）  
08 00：压缩方式  
5A 7E：最后修改文件时间  
F7 46：最后修改文件日期  
16 B5 80 14：CRC-32校验（1480B516）  
19 00 00 00：压缩后尺寸（25）  
17 00 00 00：未压缩尺寸（23）  
07 00：文件名长度  
00 00：扩展记录长度  
6B65792E7478740BCECC750E71ABCE48CDC9C95728CECC2DC849AD284DAD0500

**b.压缩源文件目录区:**

50 4B 01 02：目录中文件文件头标记(0x02014b50)  
3F 00：压缩使用的 pkware 版本  
14 00：解压文件所需 pkware 版本  
00 00：全局方式位标记（有无加密，这个更改这里进行伪加密，改为09 00打开就会提示有密码了）  
08 00：压缩方式  
5A 7E：最后修改文件时间  
F7 46：最后修改文件日期  
16 B5 80 14：CRC-32校验（1480B516）  
19 00 00 00：压缩后尺寸（25）  
17 00 00 00：未压缩尺寸（23）  
07 00：文件名长度  
24 00：扩展字段长度  
00 00：文件注释长度  
00 00：磁盘开始号  
00 00：内部文件属性  
20 00 00 00：外部文件属性  
00 00 00 00：局部头部偏移量  
6B65792E7478740A00200000000000010018006558F04A1CC5D001BDEBDD3B1CC5D001BDEBDD3B1CC5D001

**c.压缩源文件目录结束标志:**

50 4B 05 06：目录结束标记  
00 00：当前磁盘编号  
00 00：目录区开始磁盘编号  
01 00：本磁盘上纪录总数  
01 00：目录区中纪录总数  
59 00 00 00：目录区尺寸大小  
3E 00 00 00：目录区对第一张磁盘的偏移量  
00 00 1A：ZIP 文件注释长度

*  将09改为00，再打开txt即可：  
    ![这里写图片描述][20160716171831828]  
    得解：  
    ![这里写图片描述][20160716172001500]

[20160716165725753]: /images/20220517/4197a4da9f4d4bdabaf3d97189d7ef1f.png
[20160716171831828]: /images/20220517/ca24c06686644bdb8e88ba8828527ee7.png
[20160716172001500]: /images/20220517/4d447a53ecd944428b5e6fcce0a82591.png