杂项的基本解题思路(2)——压缩文件处理

1. 文件操作隐写
2. 图片隐写
3. 压缩文件处理
4. 流量取证技术

压缩文件分析

ctf题给出压缩包，然后要去对压缩包分析。

1、伪加密
如果压缩文件是加密的，或文件头正常但压缩错误，首先尝试文件是否为伪加密。
zip文件是否加密通过文件标识符来显示的，在每个文件的文件目录字段有一位专门标识了文件是否加密，将其设置为00，表示该文件未加密，并且呢，解压成功的话，表示伪加密，否则，它很可能真的是一个加密压缩包。
那么此时应该再去联想收集到的其他信息，是否为解压密码，做过一些题都是先找出字段信息，后发现加密压缩包，然后解压得出的flag

操作方法：
用winhex打开压缩文件，找文件头的第九第十个字符，将其修改为0000，

RAR文件****由于有头部校验，使用伪加密打开文件时会出现报错，使用winhex修改标志位后如果报错消失并且能正常解压缩，说明是伪加密。
与zip不同的是，找到第24个字节，将该字节尾数为4表示加密，0表示无加密，将尾数改为0即可破解伪加密.
tips：winhex中，一行有16位，所以数字7下面对应的第二行就为24位