ZIP伪加密原理
ZIP伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。
把 压缩源文件目录区 的 全局方式位标记 的 01 00 或 09 00 改为 00 00就可以去除密码。
把 压缩源文件目录区 的 全局方式位标记 的 00 00 改为 01 00 或 09 00就可以添加密码提示。
ZIP文件
一个 ZIP 文件由三个部分组成：
压缩源文件数据区 + 压缩源文件目录区 + 压缩源文件目录结束标志
压缩源文件数据区：
50 4B 03 04：这是头文件标记（0x04034b50）
14 00：解压文件所需 pkware 版本
00 00：全局方式位标记（有无加密）
08 00：压缩方式
5A 7E：最后修改文件时间
F7 46：最后修改文件日期
16 B5 80 14：CRC-32校验（1480B516）
19 00 00 00：压缩后尺寸（25）
17 00 00 00：未压缩尺寸（23）
07 00：文件名长度
00 00：扩展记录长度
6B65792E7478740BCECC750E71ABCE48CDC9C95728CECC2DC849AD284DAD0500
压缩源文件目录区：
50 4B 01 02：目录中文件文件头标记(0x02014b50)
3F 00：压缩使用的 pkware 版本
14 00：解压文件所需 pkware 版本
00 00：全局方式位标记（有无加密，这个更改这里进行伪加密，改为09 00打开就会提示有密码了）
08 00：压缩方式
5A 7E：最后修改文件时间
F7 46：最后修改文件日期
16 B5 80 14：CRC-32校验（1480B516）
19 00 00 00：压缩后尺寸（25）
17 00 00 00：未压缩尺寸（23）
07 00：文件名长度
24 00：扩展字段长度
00 00：文件注释长度
00 00：磁盘开始号
00 00：内部文件属性
20 00 00 00：外部文件属性
00 00 00 00：局部头部偏移量
6B65792E7478740A00200000000000010018006558F04A1CC5D001BDEBDD3B1CC5D001BDEBDD3B1CC5D001
压缩源文件目录结束标志：
50 4B 05 06：目录结束标记
00 00：当前磁盘编号
00 00：目录区开始磁盘编号
01 00：本磁盘上纪录总数
01 00：目录区中纪录总数
59 00 00 00：目录区尺寸大小
3E 00 00 00：目录区对第一张磁盘的偏移量
00 00：ZIP 文件注释长度
查找压缩文件目录区
一般面对一些小的文件时 很容易就找到压缩文件目录区的文件头。
但是当我们面对一些较大的文件找压缩文件目录区的文件头50 4B 01 02就有点麻烦了。
我们可以利用WinHex中的查找字符查找快速找到压缩文件目录区的文件头。
Ctrl+F查找PK字符。
然后搜索的结果就会被列出来 点击后快速定位到相应位置。
这样就能快找到50 4B 01 02头了。
如何识别真假加密
无加密：
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为00 00
假加密：
压缩源文件数据区的全局加密应当为00 00或09 00
且压缩源文件目录区的全局方式位标记应当为09 00
真加密：
压缩源文件数据区的全局加密应当为09 00
且压缩源文件目录区的全局方式位标记应当为09 00
伪加密的解密
将 全局方式位标记 改为 00 00 保存后就可以打开压缩包了。
近期评论