Zip壓縮包一般由如下部分組成：

壓縮源文件數(shù)據(jù)區(qū)

壓縮源文件目錄區(qū)

壓縮源文件目錄結束標志

壓縮源文件數(shù)據(jù)區(qū)：

壓縮源文件目錄區(qū)：

壓縮源文件目錄結束標志：

如何識別真?zhèn)渭用?#xff1a;

1.無加密：

• 壓縮源文件數(shù)據(jù)區(qū)的全局加密標志應當為00 00
• 且壓縮源文件目錄區(qū)的全局方式位標記應當為00 00

2.偽加密：

• 壓縮源文件數(shù)據(jù)區(qū)的全局加密標志應當為00 00
• 且壓縮源文件目錄區(qū)的全局方式位標記應當為09 00

3.真加密：

• 壓縮源文件數(shù)據(jù)區(qū)的全局加密標志應當為09 00
• 且壓縮源文件目錄區(qū)的全局方式位標記應當為09 00

下面以攻防世界的的題目base64stego為例，實際講解：

如下，開始附件打開要求輸入密碼，使用360解壓縮可以自動破解這種偽加密，但是還是記錄一下偽加密的原理：

1、下圖是本題壓縮源文件的數(shù)據(jù)區(qū)

說明：

50 4B 03 04：這是文件頭標記（0x04034B50）
14 03：解壓文件所需 pkware 版本
00 00：全局方式位標記（判斷真?zhèn)渭用艿闹匾獦酥?#xff09;
08 00：壓縮方式
68 BF：最后修改文件時間
9B 48：最后修改文件日期
FE 32 7D 4B：CRC-32校驗
E9 0D 00 00：壓縮后尺寸
B5 1B 00 00：未壓縮尺寸
09 00：文件名長度
00 00：擴展記錄長度

2. 下圖是壓縮源文件目錄區(qū)：

說明：

50 4B 01 02：目錄中文件文件頭標記(0x02014B50)
3F 03：壓縮使用的 pkware 版本
14 03：解壓文件所需 pkware 版本
09?00：全局方式位標記（結合數(shù)據(jù)區(qū)的加密標志00 00，可判斷這是偽加密，將09 00 改為00 00即可。）
08 00：壓縮方式
68 BF：最后修改文件時間
9B 48：最后修改文件日期
FE 32 7D 4B：CRC-32校驗（1480B516）
E9 0D 00 00：壓縮后尺寸（25）
B5 1B 00 00：未壓縮尺寸（23）
09 00：文件名長度
24 00：擴展字段長度
00 00：文件注釋長度
00 00：磁盤開始號
00 00：內部文件屬性
20 80 ED 81：外部文件屬性
00 00 00 00：局部頭部偏移量

3、下圖是壓縮源文件目錄結束標志：

說明：

50 4B 05 06：目錄結束標記（0x06054B50）
00 00：當前磁盤編號
00 00：目錄區(qū)開始磁盤編號
01 00：本磁盤上紀錄總數(shù)
01 00：目錄區(qū)中紀錄總數(shù)
5B 00 00 00：目錄區(qū)尺寸大小
10 0E 00 00：目錄區(qū)對第一張磁盤的偏移量
00 00：ZIP 文件注釋長度

總結

以上是生活随笔為你收集整理的Zip压缩包伪加密原理的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。