伪加密

伪加密

image-20241211223022238

两个模块都有全局标志位

第一个模块 frFlags

image-20241211223110243

第二个模块deFlags

image-20241211223139043

504B 文件头

第一个模块的 6 7

第二个模块 9 10

image-20241129180943122

文件头标记：全局方式位标记

image-20241129181106779

目录中文件的文件头标记：全局方式位标记

未加密

文件头中的全局方式位标记为00 00

目录中源文件的全局方式位标记为00 00

伪加密：

文件头中的全局方式位标记为00 00

目录中源文件的全局方式位标记为09 00

真加密：

文件头中的全局方式位标记为09 00

目录中源文件的全局方式位标记为09 00

一奇一偶伪加密，俩奇数真加密，俩偶数未加密

posted @   Yolololololo  阅读(4)  评论(0)  编辑  收藏  举报
（评论功能已被禁用）
相关博文：
·  HECTF
·  check-misc
·  zip伪加密
·  https://blog.csdn.net/qq_26187985/article/details/83654197[伪加密的相关资料]
·  真加密与伪加密
阅读排行：
· winform 绘制太阳，地球，月球 运作规律
· AI与.NET技术实操系列（五）：向量存储与相似性搜索在 .NET 中的实现
· 超详细：普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· 上周热点回顾（3.3-3.9）
· AI 智能体引爆开源社区「GitHub 热点速览」
点击右上角即可分享
微信分享提示