【Misc】压缩包伪加密


[BUUCTF]zip伪加密

压缩源文件目录区全局方式位标记从 09 改成 00

压缩包就能打开了

识别方法

压缩包的十六进制构成是:压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志

我修改了 压缩源文件数据区 的 09,但是并没有任何变化,我自己建一个压缩包的全局方式位标记是均是 01 00,因此推测如果目录区是 09 00 就应该是伪加密

posted @ 2021-10-19 19:03  Arctic_Maple  阅读(244)  评论(0编辑  收藏  举报