南强小屋 Design By 杰米
ZIP-伪加密
image.png
下载后得到一个ee2f7f26-5173-48ea4f.zip随后尝试解压，
image.png
提示输入密码CTF中压缩包加密解密一般有三种方法
1，暴力破解
2， ZIP伪加密
3， 已知明文攻击
这里我们着重介绍ZIP伪加密（一个简简单单的加密方式，层次深得直接可以用Binwalk工具的binwalk-e命令无视伪加密直接打开，Macos可以直接提取）
在ZIP文件中，文件头和每个文件的核心目录区都有通用标记位。核心目录区的通用标记位距离核心目录区头504B0102的偏移为8字节，
其本身占2字节，最低位表示这个文件是否被加密，将其改为奇数后，再次打开会提示输入密码。但此时文件的内容并没有真的被加密，
所以被称为伪加密，只要将该标志位重新改回0或偶数后,即可正常打开。
这个地方我们可以用010或者Winhex工具这里我们以winhex为例
把
image.png
放进
image.png
打开可以看到他的十六进制数据
image.png
这里是本文的重点所在，用winhex判断zip文件是否为伪加密
image.png
伪加密的特征：
压缩源文件数据区的全局方式位标记应当为 0000 （504B 03 04 14 00 后）
且压缩源文件目录区的全局方式位标记应当为 0900 （504B 01 02 14 00 后）
通过将压缩源文件目录区的09 00改为00 00就可以还原伪加密
image.png
接着直接解压就可以直接得到压缩内容
image.png
image.png
-------------------------------------------------------------------------------------------------------------------------------------------
打开就看到了旗下边补充一下伪加密的知识
1压缩源文件数据区：
50 4B 03 04：这是头文件标记
14 00：解压文件所需pkware 版本
00 00：全局方式位标记（判断有无加密）
08 00：压缩方式
50 A3：最后修改文件时间
A5 4A：最后修改文件日期
2压缩源文件目录区：
50 4B 01 02：目录中文件文件头标记
1F 00：压缩使用的pkware 版本
14 00：解压文件所需pkware 版本
00 00：全局方式位标记（判断是否为伪加密）
08 00：压缩方式
50A3：最后修改文件时间
A54A：最后修改文件日期
3压缩源文件目录结束标志：
50 4B 05 06：目录结束标记
00 00：当前磁盘编号
00 00：目录区开始磁盘编号
01 00：本磁盘上纪录总数
01 00：目录区中纪录总数
5A 00 00 00：目录区尺寸大小
3F 00 00 00：目录区对第一张磁盘的偏移量
00 00：ZIP文件注释长度
标签：
ZIP-伪加密
南强小屋 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
南强小屋 Design By 杰米
暂无ZIP-伪加密的评论...
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。