CTF-伪加密

最新推荐文章于 2024-07-10 16:00:55 发布

RyanWang0000

最新推荐文章于 2024-07-10 16:00:55 发布

阅读量7.7k

点赞数 5

分类专栏： CTF-crypt 文章标签： CTF crypto

本文链接：https://blog.csdn.net/qq_32350719/article/details/102661596

版权

CTF-crypt 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

伪加密

题目来源：buuCTF-crypto-zip伪加密

原理

zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。

背景

一个 ZIP 文件由三个部分组成：

压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志

详情：http://blog.csdn.net/wclxyn/article/details/7288994

实例

用Winhex工具打开zip文件查看其十六进制编码，图如下：
在这里插入图片描述
a.压缩源文件数据区：

50 4B 03 04：这是头文件标记（0x04034b50）
14 00：解压文件所需 pkware 版本
09 00：全局方式位标记（有无加密）
08 00：压缩方式
50 A3：最后修改文件时间
A5 4A：最后修改文件日期
21 38 76 64：CRC-32校验（1480B516）
19 00 00 00：压缩后尺寸（25）
17 00 00 00：未压缩尺寸（23）
08 00：文件名长度
00 00：扩展记录长度

666C61672E7478744BCB494CAF764CC935F4D3753272D7CD0ED50D8EF20CA80500

b.压缩源文件目录区:

50 4B 01 02：目录中文件文件头标记(0x02014b50)
1F 00：压缩使用的 pkware 版本
14 00：解压文件所需 pkware 版本
09 00：全局方式位标记（有无加密，这个更改这里进行伪加密，改为09 00打开就会提示有密码了）
08 00：压缩方式
50 A3：最后修改文件时间
A5 4A：最后修改文件日期
21 38 76 65：CRC-32校验（1480B516）
19 00 00 00：压缩后尺寸（25）
17 00 00 00：未压缩尺寸（23）
08 00：文件名长度
24 00：扩展字段长度
00 00：文件注释长度
00 00：磁盘开始号
00 00：内部文件属性
20 00 00 00：外部文件属性
00 00 00 00：局部头部偏移量
666C61672E7478740A00200000000000010018000FF504D59AC5D201461FCB8A9AC5D201461FCB8A9AC5D201