https://lewis1766.github.io/tags/zip%E4%BC%AA%E5%8A%A0%E5%AF%86/ Recent content in Zip伪加密 on Lewis 的博客 Hugo zh Thu, 06 Nov 2025 21:54:33 +0800 https://lewis1766.github.io/posts/20251106/ Thu, 06 Nov 2025 21:54:33 +0800 https://lewis1766.github.io/posts/20251106/ <h2 id="题目描述">题目描述</h2> <p>下载附件得到一个加密的 Zip 压缩包，需要密码才能解压。</p> <p><img alt="Zip" loading="lazy" src="https://lewis1766.github.io/images/zip.png"></p> <h2 id="解题思路">解题思路</h2> <p>用 010 Editor 打开 Zip 文件，分析 Zip 文件结构。</p> <p><img alt="图片2" loading="lazy" src="https://lewis1766.github.io/images/%E5%9B%BE%E7%89%872.png"></p> <p><img alt="图片3" loading="lazy" src="https://lewis1766.github.io/images/%E5%9B%BE%E7%89%873.png"></p> <p><img alt="图片4" loading="lazy" src="https://lewis1766.github.io/images/%E5%9B%BE%E7%89%874.png"></p> <h2 id="zip-文件结构要点">Zip 文件结构要点</h2> <p>压缩源文件数据区 <code>50 4B 03 04</code> 头文件标记</p> <p>压缩源文件目录区 <code>50 4B 01 02</code> 目录文件头标记</p> <p>压缩源文件目录结束标志 <code>50 4B 05 06</code> 目录结束标记</p> <h2 id="全局方式位标记">全局方式位标记</h2> <p><code>50 4B 03 04 14 00</code> **后 2 字节** | 数据区加密标记 |</p> <p><code>50 4B 01 02 14 00</code> **后 2 字节** | 目录区加密标记 |</p> <h2 id="判断标准">判断标准</h2> <p> 无加密 <code>00 00</code> <code>00 00</code></p> <p> 伪加密 <code>00 00</code> <code>09 00</code>（或 <code>01 00</code>）</p>