BUUCTF-MISC-11zip伪加密

11.zip伪加密

题目：zip的伪加密

我们获取的是一个zip文件，我们使用010打开文件，可以看到是伪加密，我们将其进行修改，将图中的画框的09 00改为00就可以了，而后保存再解压就可以了

解压后就可以看到flag

关于伪加密的信息

1.压缩源文件数据区： 50 4B 03 04：这是头文件标记 （0x04034b50） 14 00：解压文件所需 pkware 版本，pk就是压缩包的意思 00 00：全局方式位标记（判断有无加密） 08 00：压缩方式 5A 7E：最后修改文件时间 F7 46：最后修改文件日期

2.压缩源文件目录区： 50 4B 01 02：目录中文件文件头标记 （0x02014b50） 1F 00：压缩使用的 pkware 版本 14 00：解压文件所需 pkware 版本 00 00：全局方式位标记（判断是否为伪加密） 08 00：压缩方式 5A 7E：最后修改文件时间 F7 46：最后修改文件日期

3.压缩源文件目录结束标志： 50 4B 05 06：目录结束标记 00 00：当前磁盘编号 00 00：目录区开始磁盘编号 01 00：本磁盘上纪录总数 01 00：目录区中纪录总数 59 00 00 00：目录区尺寸大小 3E 00 00 00：目录区对第一张磁盘的偏移量 00 00：ZIP 文件注释长度

4.判断是否加密： 注意：全局方式位标记的四个数字中只有第二个数字对其有影响，其它的不管为何值，都不影响它的加密属性，即： 第二个数字为奇数时 –>加密 第二个数字为偶数时 –>未加密

1.无加密： 压缩源文件数据区的全局方式位标记应当为00 00 （50 4B 03 04 14 00 后） 且压缩源文件目录区的全局方式位标记应当为00 00 （50 4B 01 02 14 00 后）

2.伪加密：

压缩源文件数据区的全局方式位标记应当为 00 00 （50 4B 03 04 14 00 后） 且压缩源文件目录区的全局方式位标记应当为 09 00 （50 4B 01 02 14 00 后）

3.真加密：

压缩源文件数据区的全局方式位标记应当为09 00 （50 4B 03 04 14 00 后）

且压缩源文件目录区的全局方式位标记应当为09 00 （50 4B 01 02 14 00 后）

4.修改方法：确定是伪加密后就需要将其修改为无加密，方法很简单，就是将压缩源文件目录区的全局方式位标记从09 00改为00 00。