BugkuCTF-MISC题zip伪加密

下载文件file.zip
题目提示伪加密
通过010editor打开file伪加密.zip

将头文件标记50 4B 03 04起第三第四个字节改为0000
再将50 4B 01 02起第五第六个字节改为0000

即可打开文件得到flag{Adm1N-B2G-kU-SZIP}

补充：

zip伪加密

zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。但实际是没有密码的，所以使用任何密码都破解不了。
一个 zip文件由三个部分组成：
压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志
当压缩源文件目录区的全局方位标记为0900(表示为加密)，
并且压缩文件数据区的全局方式位标记为0000(未加密)则会被识别为加密，但是文件并没有真正的加密，也就是所说的伪加密。

压缩源文件数据区：
01 00：全局方式位标记（判断有无加密的重要标志）
压缩源文件目录区：
00 00：全局方式位标记（有无加密的重要标志，这个更改这里进行伪加密，改为09 00打开就会提示有密码了）
重点!
用010hex打开zip文件。
把504B0304后的第3、4个byte改成0000还有
把504B0102后的第5、6个byte改成0000即可破解伪加密。

识别真假加密

无加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为00 00
假加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为09 00
真加密
压缩源文件数据区的全局加密应当为09 00
且压缩源文件目录区的全局方式位标记应当为09 00