zip文件用winhex看一下,会发现头上的加密位是未加密的状态,那么肯定就是在文件目录区所修改的伪加密了。
简介:
一个 ZIP 文件由三个部分组成:
压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志
压缩源文件数据区:
50 4B 03 04:这是头文件标记(0x04034b50)
14 00:解压文件所需 pkware 版本
00 00:全局方式位标记(有无加密)
08 00:压缩方式
5A 7E:最后修改文件时间
F7 46:最后修改文件日期
16 B5 80 14:CRC-32校验(1480B516)
19 00 00 00:压缩后尺寸(25)
17 00 00 00:未压缩尺寸(23)
07 00:文件名长度
00 00:扩展记录长度
压缩源文件目录区:
50 4B 01 02:目录中文件文件头标记(0x02014b50)
3F 00:压缩使用的 pkware 版本
14 00:解压文件所需 pkware 版本
00 00:全局方式位标记(有无加密,这个更改这里进行伪加密,改为09 00打开就会提示有密码了)
08 00:压缩方式
5A 7E:最后修改文件时间
F7 46:最后修改文件日期
16 B5 80 14:CRC-32校验(1480B516)
19 00 00 00:压缩后尺寸(25)
17 00 00 00:未压缩尺寸(23)
07 00:文件名长度
24 00:扩展字段长度
00 00:文件注释长度
00 00:磁盘开始号
00 00:内部文件属性
20 00 00 00:外部文件属性
00 00 00 00:局部头部偏移量
压缩源文件目录结束标志:
50 4B 05 06:目录结束标记
00 00:当前磁盘编号
00 00:目录区开始磁盘编号
01 00:本磁盘上纪录总数
01 00:目录区中纪录总数
59 00 00 00:目录区尺寸大小
3E 00 00 00:目录区对第一张磁盘的偏移量
00 00:ZIP 文件注释长度
识别真假加密
无加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为00 00
假加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为09 00
真加密
压缩源文件数据区的全局加密应当为09 00
且压缩源文件目录区的全局方式位标记应当为09 00
也可以用另外的方法
使用ZipCenOp.jar直接破解伪加密
java -jar ZipCenOp.jar e xxx.zip 加密
java -jar ZipCenOp.jar r xxx.zip 解密
java -jar ZipCenOp.jar r LOL.zip
破解完后发现是4个16进制文本
这里我纠结了好久,我一直以为把字符复制才winhex才行,然后试了一下午没成功,差点都要放弃了
看了wp才突然醒悟
把11.txt文本以ASCI HEX形式放入就可以了
会发现是4个二位码的四个部分,ps拼接之,扫码,得flag。
根据文件的后缀名识别文件类型并不准确,可以使用文件的头信息进行识别:
以下是各类文件的头:
JPEG (jpg),文件头:FFD8FFE1
PNG (png),文件头:89504E47
GIF (gif),文件头:47494638
TIFF (tif),文件头:49492A00
Windows Bitmap (bmp),文件头:424D
CAD (dwg),文件头:41433130
Adobe Photoshop (psd),文件头:38425053
Rich Text Format (rtf),文件头:7B5C727466
XML (xml),文件头:3C3F786D6C
HTML (html),文件头:68746D6C3E
Email [thorough only] (eml),文件头:44656C69766572792D646174653A
Outlook Express (dbx),文件头:CFAD12FEC5FD746F
Outlook (pst),文件头:2142444E
MS Word/Excel (xls.or.doc),文件头:D0CF11E0
MS Access (mdb),文件头:5374616E64617264204A
WordPerfect (wpd),文件头:FF575043
Postscript (eps.or.ps),文件头:252150532D41646F6265
Adobe Acrobat (pdf),文件头:255044462D312E
Quicken (qdf),文件头:AC9EBD8F
Windows Password (pwl),文件头:E3828596
ZIP Archive (zip),文件头:504B0304
RAR Archive (rar),文件头:52617221
Wave (wav),文件头:57415645
AVI (avi),文件头:41564920
Real Audio (ram),文件头:2E7261FD
Real Media (rm),文件头:2E524D46
MPEG (mpg),文件头:000001BA
MPEG (mpg),文件头:000001B3
Quicktime (mov),文件头:6D6F6F76
Windows Media (asf),文件头:3026B2758E66CF11
MIDI (mid),文件头:4D546864
检测文件类型的代码如下:
import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
import java.util.HashMap;
import java.util.Map;
public class FileTypeDetector {
private static Map head2FileType = new HashMap();
static{
head2FileType.put("FFD8FFE1", "jpg");
head2FileType.put("89504E47", "png");
head2FileType.put("47494638 ", "gif");
head2FileType.put("49492A00", "tif");
head2FileType.put("424D", "bmp");
head2FileType.put("41433130", "dwg");
head2FileType.put("38425053 ", "psd");
head2FileType.put("7B5C727466", "rtf");
head2FileType.put("3C3F786D6C", "xml");
head2FileType.put("68746D6C3E ", "html");
head2FileType.put("44656C69766572792D646174", "eml");
head2FileType.put("CFAD12FEC5FD746F ", "dbx");
head2FileType.put("2142444E", "pst");
head2FileType.put("D0CF11E0", "xls/doc");
head2FileType.put("5374616E64617264204A", "mdb");
head2FileType.put("FF575043", "wpd");
head2FileType.put("252150532D41646F6265", "eps/ps");
head2FileType.put("255044462D312E", "pdf");
head2FileType.put("E3828596", "pwl");
head2FileType.put("504B0304", "zip");
head2FileType.put("52617221", "rar");
head2FileType.put("57415645", "wav");
head2FileType.put("41564920", "avi");
head2FileType.put("2E7261FD", "ram");
head2FileType.put("2E524D46", "rm");
head2FileType.put("000001BA", "mpg");
head2FileType.put("000001B3", "mpg");
head2FileType.put("6D6F6F76", "mov");
head2FileType.put("3026B2758E66CF11", "asf");
head2FileType.put("4D546864", "mid");
}
private static String bytesToHexString(String fileName) throws IOException{
FileInputStream fis = null;
StringBuilder stringBuilder = new StringBuilder();
try{
fis = new FileInputStream(new File(fileName));
byte[] b = new byte[4];
fis.read(b, 0, b.length);
for (int i = 0; i < b.length; i++) {
int v = b[i] & 0xFF;
String hv = Integer.toHexString(v);
if (hv.length() < 2) {
stringBuilder.append(0);
}
stringBuilder.append(hv);
}
}finally{
if(fis != null)
fis.close();
}
return stringBuilder.toString().toUpperCase();
}
public static String fileType(String fileName) throws IOException{
String head = bytesToHexString(fileName);
return head2FileType.get(head);
}
public static void main(String[] args) throws IOException {
System.out.println(fileType("d://aaa.png"));
}
}
参考:http://fuliang.iteye.com/blog/769680