这块数据的开头是50 4B 03 04这四个字节叫做文件头标记;往后的两个字节0A 00标识了解压文件所需 pkware 版本;在往后的两个字节00 00叫做全局方式位标记(这里可以判断这个压缩包有无加密 压缩源文件目录区 这个结构体的前四个字节50 4B 01 02叫做目录中文件文件头标记;3F 00是压缩使用的 pkware 版本; 14 00是解压文件所需 pkware 版本;09 00是全局方式位标记
50 4B 01 02:目录中文件文件头标记 3F 00:压缩使用的 pkware 版本 (不重要) 14 00:解压文件所需 pkware 版本 (不重要) 00 00:全局方式位标记(有无加密,这个更改这里进行伪加密
目录都是一条记录,记录的格式如下: [文件头+ 文件数据 + 数据描述符] a、文件头结构 组成 长度 文件头标记 4 bytes (0x04034b50) 解压文件所需 pkware 2)压缩源文件目录区 在这个数据区中每一条纪录对应在压缩源文件数据区中的一条数据 组成 长度 目录中文件文件头标记 4 bytes (0x02014b50) 压缩使用的pkware 版本 2 bytes 解压文件所需 pkware 版本 2 bytes 全局方式位标记 2 bytes 压缩方式 2 bytes 最后修改文件时间 2 bytes
文件由三个部分组成: 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 a.压缩源文件数据区: 50 4B 03 04:这是头文件标记(0x04034b50) 14 00:解压文件所需 pkware 6B65792E7478740BCECC750E71ABCE48CDC9C95728CECC2DC849AD284DAD0500 b.压缩源文件目录区: 50 4B 01 02:目录中文件文件头标记(0x02014b50) 3F 00:压缩使用的 pkware 版本 14 00:解压文件所需 pkware 版本 00 00:全局方式位标记(有无加密,奇数加密,偶数无加密) 08 00:压缩方式 5A 7E:最后修改文件时间 F7 46:最后修改文件日期 16
文件由三个部分组成: 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 (详解链接) 这是三个头标记,主要看第二个 压缩源文件数据区:50 4B 03 04:这是头文件标记 14 00:解压文件所需 pkware 6B65792E7478740BCECC750E71ABCE48CDC9C95728CECC2DC849AD284DAD0500 压缩源文件目录区:50 4B 01 02:目录中文件文件头标记 3F 00:压缩使用的 pkware 版本 14 00:解压文件所需 pkware 版本 00 00:全局方式位标记(有无加密,这个更改这里进行伪加密,改为09 00打开就会提示有密码了) 08 00:压缩方式 5A 7E:最后修改文件时间
在这个数据区中每一个压缩的源文件/目录都是一条记录,记录的格式如下: [文件头+ 文件数据 + 数据描述符] a、文件头结构 组成 长度 文件头标记 4 bytes (0x04034b50) 解压文件所需 pkware 2、压缩源文件目录区 在这个数据区中每一条纪录对应在压缩源文件数据区中的一条数据 组成 长度 目录中文件文件头标记 4 bytes (0x02014b50) 压缩使用的pkware 版本 2 bytes 解压文件所需 pkware 版本 2 bytes 全局方式位标记 2 bytes 压缩方式 2 bytes 最后修改文件时间 2 bytes 最后修改文件日期 2 bytes CRC-32校验 4 bytes
在这个数据区中每一个压缩的源文件/目录都是一条记录,记录的格式如下: [文件头+ 文件数据 + 数据描述符] a、文件头结构 组成 长度 文件头标记 4 bytes (0x04034b50) 解压文件所需 pkware 2)压缩源文件目录区 在这个数据区中每一条纪录对应在压缩源文件数据区中的一条数据 组成 长度 目录中文件文件头标记 4 bytes (0x02014b50) 压缩使用的pkware 版本 2 bytes 解压文件所需 pkware 版本 2 bytes 全局方式位标记 2 bytes 压缩方式 2 bytes 最后修改文件时间 2 bytes 最后修改文件日期 2 bytes CRC-32校验 4 bytes
04Central directory file header signature =0x02014b50核心目录文件header标识=(0x02014b50)42Version made by压缩所用的pkware 版本62Version needed to extract (minimum)解压所需pkware的最低版本82General purpose bit flag通用位标记102Compression
压缩源文件数据区: 50 4B 03 04:这是头文件标记(0x04034b50) 14 00:解压文件所需 pkware 版本 01 00:全局方式位标记(判断有无加密的重要标志) 08 00:压缩方式 6B65792E7478740BCECC750E71ABCE48CDC9C95728CECC2DC849AD284DAD0500 压缩源文件目录区: 50 4B 01 02:目录中文件文件头标记(0x02014b50) 3F 00:压缩使用的 pkware 版本 14 00:解压文件所需 pkware 版本 00 00:全局方式位标记(有无加密的重要标志,这个更改这里进行伪加密,改为09 00打开就会提示有密码了) 08 00:压缩方式 5A 7E:最后修改文件时间
目录都是一条记录,记录的格式如下: [文件头+ 文件数据 + 数据描述符] a、文件头结构 组成 长度 文件头标记 4 bytes (0x04034b50) 解压文件所需 pkware 2、压缩源文件目录区 在这个数据区中每一条纪录对应在压缩源文件数据区中的一条数据 组成 长度 目录中文件文件头标记 4 bytes (0x02014b50) 压缩使用的pkware 版本 2 bytes 解压文件所需 pkware 版本 2 bytes 全局方式位标记 2 bytes 压缩方式 2 bytes 最后修改文件时间 2 bytes
各软件产生的zip文件格式特点如下: WinRAR: zip文件只支持传统的zip 2.0标准PKWARE加密方式,不支持高级加密方式,其zip文件格式可被其他解压缩软件兼容。
压缩源文件数据区: 50 4B 03 04:这是头文件标记(0x04034b50) 14 00:解压文件所需 pkware 版本 00 00:全局方式位标记(有无加密) 08 00:压缩方式 6B65792E7478740BCECC750E71ABCE48CDC9C95728CECC2DC849AD284DAD0500 压缩源文件目录区: 50 4B 01 02:目录中文件文件头标记(0x02014b50) 3F 00:压缩使用的 pkware 版本 14 00:解压文件所需 pkware 版本 00 00:全局方式位标记(有无加密,这个更改这里进行伪加密,改为09 00打开就会提示有密码了) 08 00:压缩方式 5A 7E:最后修改文件时间
可以直接使用编辑器打开,在数据中找到目录头 504B0102,其后两位为压缩使用的 pkware 版本,再后两位为加密使用的 pkware 版本,再后两位即标识有无加密的全局方式位标记。
关于bkcrack ZIP压缩文件中可能包含许多内容可以被压缩或加密的条目,而这些数据条目可以使用基于密码的对称加密算法(称为传统PKWARE加密、传统加密或ZipCrypto)进行加密。
independent独立压缩块以便损坏恢复-I--iterations n 为-11优化设置迭代次数-J--maxsplits n为-11设置最大分割块数-k--keep处理完成后不删除原文件-K--zip压缩为PKWare
但很多人肯定不知道,ZIP最早是在1989年被PKWARE公司开发的,随后很快被其他一些大公司广泛使用,例如微软、苹果等等。从那个时起,ZIP就逐渐成了压缩文件的代名词。
这里我们需要知道50 4b 03是 zip压缩文件的标志,一般来说,看到pk很有可能是zip压缩文件,除此之外你还需要知道的: 50 4B 0304:这是头文件标记 14 00:解压文件所需 pkware
5.PKWARE Data Security PlatformPKWARE采用强大的加密和数据发现技术,能自动识别并加密敏感数据。支持结构化与非结构化数据,适用于数据库、文件服务器和云环境。
2002年,PKWARE推出支持AES加密的ZIP 5.0标准,却与WinZip 9.0产生兼容性分裂,暴露出松散标准治理的弊端。
将其用VScode自带的hex editor编辑器打开zip文件查看hex编码并分析原因 Tips: 压缩文件头数据区hex 50 4B 03 04:这是头文件标记为zip文件 14 00:解压文件所需 pkware