2021-11-30 Misc 杂项略览 二 压缩包加密【T.O.CTF】

 大家有遇到过压缩包加密的苦恼吗？我遇到过，在下载好了心心念念的 新世纪福音战士新剧场版：｜｜之后，准备解压大快朵颐，解压软件却提示要你输入密码，而你恰恰又不知道，我相信你的心态一定会爆炸。这类让人心烦意乱的问题引发了很多人的思考，既然存在密码，理论上是可破解的（排除非对称加密），我们如何破解这个压缩包密码，看到心爱的小片片呢？

1、暴力破解（穷举）

最简单直接的方法，try and try again。相关工具有Windows下的ARCHPR。

2、ZIP伪加密

在ZIP文件中，文件头和每个文件的核心目录区都有通用标记位，核心目录区的通用标记位距离核心目录区头504B0102的偏移8字节，其本身占两字节。将其改为0x01后，显示没有加密，但是打开文件会在提示输入密码，这时文件的内容并没有被加密，这种情况被称为伪加密，只需将该标识改为00即可正常打开

一个zip文件由三部分组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志。

具体含义请参照大佬的博客，解释的很详细。一个zip文件由这样三个部分组成_一只独孤的程序猿-CSDN博客_zip文件组成

3、已知明文攻击

前提：我们已知该加密压缩包内文件的一部分（至少一个），这被称之为已知的“明文”。

我们为zip设置的密码，先被转化为3个4bit的key，再用这三个key对所有文件加密，如果我们拿到明文，以同样的方式加密，这样两个压缩包大小就会相差12bit，我们用ARCHPR进行对比筛选即可得出key。