CTF中的ZIP伪加密

zip伪加密

zip文件由3个部分组成

点击传送门查看原文

压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志

1、压缩源文件数据区

在这个数据区中每一个压缩的源文件/目录都是一条记录，记录的格式如下：

​ [文件头+ 文件数据 + 数据描述符]

​ a、文件头结构

​ 组成 　 长度
文件头标记 4 bytes (0x04034b50)
解压文件所需 pkware 版本 2 bytes
全局方式位标记 2 bytes
　　压缩方式 2 bytes
　　最后修改文件时间 2 bytes
　 最后修改文件日期 2 bytes
　 CRC-32校验 4 bytes
　压缩后尺寸 4 bytes
　未压缩尺寸 4 bytes
　 文件名长度 2 bytes

扩展记录长度 2 bytes
　 文件名 （不定长度）
　 扩展字段 （不定长度）

​ b、文件数据

​ c、数据描述符

组成 　长度
　　CRC-32校验 4 bytes
　　压缩后尺寸 4 bytes
　未压缩尺寸 4 bytes

这个数据描述符只在全局方式位标记的第３位设为１时才存在（见后详解），紧接在压缩数据的最后一个字节后。这个数据描述符只用在不能对输出的 ZIP 文件进行检索时使用。例如：在一个不能检索的驱动器（如：磁带机上）上的 ZIP 文件中。如果是磁盘上的ZIP文件一般没有这个数据描述符。

2、压缩源文件目录区

在这个数据区中每一条纪录对应在压缩源文件数据区中的一条数据

组成 　 长度
　　目录中文件文件头标记 4 bytes (0x02014b50)
　　压缩使用的　pkware 版本 2 bytes
　　解压文件所需 pkware 版本 2 bytes
　　全局方式位标记 2 bytes
　　压缩方式 2 bytes
　　最后修改文件时间 2 bytes
　　最后修改文件日期 2 bytes
　　ＣＲＣ－３２校验 4 bytes
　　压缩后尺寸 4 bytes
　　未压缩尺寸 4 bytes
　　文件名长度 2 bytes
　　扩展字段长度 2 bytes
　　文件注释长度 2 bytes
　　磁盘开始号 2 bytes
　　内部文件属性 2 bytes
　　外部文件属性 4 bytes
局部头部偏移量 4 bytes
　　文件名 （不定长度）
　　扩展字段 （不定长度）
文件注释 （不定长度）

3、压缩源文件目录结束标志

组成 　 长度
目录结束标记 4 bytes (0x02014b50)
当前磁盘编号 2 bytes
目录区开始磁盘编号 2 bytes
　　本磁盘上纪录总数 2 bytes
　　目录区中纪录总数 2 bytes
　　目录区尺寸大小 4 bytes
　　目录区对第一张磁盘的偏移量 4 bytes
　　ZIP 文件注释长度 2 bytes

ZIP 文件注释 （不定长度）

修改文件头的加密标志位

一格zip文件有三个部分组成：
压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 （详解链接）
这是三个头标记，主要看第二个
压缩源文件数据区：50 4B 03 04：这是头文件标记
压缩源文件目录区：
50 4B 01 02：目录中文件文件头标记
3F 00：压缩使用的 pkware 版本
14 00：解压文件所需 pkware 版本
00 00：全局方式位标记（有无加密，这个更改这里进行伪加密，改为09 00打开就会提示有密码了）
压缩源文件目录结束标志 ：50 4B 05 06：目录结束标记
原文链接：https://blog.csdn.net/pdsu161530247/article/details/73612910

压缩包伪加密的知识

压缩源文件数据区：

50 4B 03 04：这是头文件标记（0x04034b50）

14 00：解压文件所需 pkware 版本

00 00：全局方式位标记（有无加密）

08 00：压缩方式

5A 7E：最后修改文件时间

F7 46：最后修改文件日期

16 B5 80 14：CRC-32校验（1480B516）

19 00 00 00：压缩后尺寸（25）

17 00 00 00：未压缩尺寸（23）

07 00：文件名长度

00 00：扩展记录长度

压缩源文件目录区：

50 4B 01 02：目录中文件文件头标记(0x02014b50)

3F 00：压缩使用的 pkware 版本

14 00：解压文件所需 pkware 版本

00 00：全局方式位标记（有无加密，这个更改这里进行伪加密，改为09 00打开就会提示有密码了）

08 00：压缩方式

5A 7E：最后修改文件时间

F7 46：最后修改文件日期

16 B5 80 14：CRC-32校验（1480B516）

19 00 00 00：压缩后尺寸（25）

17 00 00 00：未压缩尺寸（23）

07 00：文件名长度

24 00：扩展字段长度

00 00：文件注释长度

00 00：磁盘开始号

00 00：内部文件属性

20 00 00 00：外部文件属性

00 00 00 00：局部头部偏移量

压缩源文件目录结束标志：

50 4B 05 06：目录结束标记

00 00：当前磁盘编号

00 00：目录区开始磁盘编号

01 00：本磁盘上纪录总数

01 00：目录区中纪录总数

59 00 00 00：目录区尺寸大小

3E 00 00 00：目录区对第一张磁盘的偏移量

00 00：ZIP 文件注释长度

原文链接：https://blog.csdn.net/qq_39936434/article/details/100189721