手動分離壓縮包注意：
zip壓縮包文件頭格式為504B0304，之間包含504B0102，文件以504B0506****結(jié)尾，注意這類格式。

zip偽加密
zip偽加密是在文件頭的加密標(biāo)志位做修改，進(jìn)而再打開文件時(shí)識被別為加密壓縮包。但實(shí)際是沒有密碼的，所以使用任何密碼都破解不了。
一個(gè) zip文件由三個(gè)部分組成：
壓縮源文件數(shù)據(jù)區(qū)+壓縮源文件目錄區(qū)+壓縮源文件目錄結(jié)束標(biāo)志
當(dāng)壓縮源文件目錄區(qū)的全局方位標(biāo)記為0900(表示為加密)，
并且壓縮文件數(shù)據(jù)區(qū)的全局方式位標(biāo)記為0000(未加密)則會被識別為加密，但是文件并沒有真正的加密，也就是所說的偽加密。

壓縮源文件數(shù)據(jù)區(qū)：
01 00：全局方式位標(biāo)記（判斷有無加密的重要標(biāo)志）
壓縮源文件目錄區(qū)：
00 00：全局方式位標(biāo)記（有無加密的重要標(biāo)志，這個(gè)更改這里進(jìn)行偽加密，改為09 00打開就會提示有密碼了）

重點(diǎn)!
用010hex打開zip文件。
把504B0304后的第3、4個(gè)byte改成0000
把504B0102后的第5、6個(gè)byte改成0000即可破解偽加密。

識別真假加密
無加密
壓縮源文件數(shù)據(jù)區(qū)的全局加密應(yīng)當(dāng)為00 00
且壓縮源文件目錄區(qū)的全局方式位標(biāo)記應(yīng)當(dāng)為00 00
假加密
壓縮源文件數(shù)據(jù)區(qū)的全局加密應(yīng)當(dāng)為00 00
且壓縮源文件目錄區(qū)的全局方式位標(biāo)記應(yīng)當(dāng)為09 00
真加密
壓縮源文件數(shù)據(jù)區(qū)的全局加密應(yīng)當(dāng)為09 00
且壓縮源文件目錄區(qū)的全局方式位標(biāo)記應(yīng)當(dāng)為09 00

總結(jié)

以上是生活随笔為你收集整理的CTF-杂项题-伪加密的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。