zip
组成
ZIP文件由压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志三部分组成
压缩源文件数据区
该数据区中每一个压缩的源文件/目录都是一条记录
包含:本地文件头、文件数据、数据描述符
Offset | Bytes | Description | 翻译 |
---|---|---|---|
0 | 4 | local file header signature | 文件头标识,值固定(0x04034b50) |
4 | 2 | version needed to extract | 解压文件所需pkware最低版本 |
6 | 2 | general purpose bit flag | 通用比特标志位(置比特0位=加密) |
8 | 2 | compression method | 压缩方式 |
10 | 2 | last mod file time | 文件最后修改时间 |
12 | 2 | last mod file date | 文件最后修改日期 |
14 | 4 | crc-32 | CRC-32校验码 |
18 | 4 | compressed size | 压缩后的大小 |
22 | 4 | uncompressed size | 未压缩的大小 |
26 | 2 | file name length | 文件名长度 |
28 | 2 | extra field length | 扩展区长度 |
30 | n | file name | 文件名 |
30+n | m | extra field | 扩展区 |
本地文件头
表示文件的开始,记录压缩文件的信息
文件数据
记录了相应压缩文件的数据,紧跟在本地文件头之后
数据描述符
用于在不能对输出的 ZIP 文件进行检索(如磁带机)时使用。只有在相应的local file header中通用标记字段的第3bit设为1时才会出现,跟在每一个文件头模块的后面。【crc-32、压缩、未压缩】
压缩源文件目录区
记录了压缩文件的目录信息,在这个数据区中每一条纪录对应在压缩源文件数据区中的一条数据。
Offset | Bytes | Description | 翻译 |
---|---|---|---|
0 | 4 | Central directory file header signature | 核心目录文件header标识=(0x02014b50) |
4 | 2 | Version made by | 压缩所用的pkware版本 |
6 | 2 | Version needed to extract (minimum) | 解压所需pkware的最低版本 |
8 | 2 | General purpose bit flag | 通用位标记 |
10 | 2 | Compression method | 压缩方法 |
12 | 2 | File last modification time | 文件最后修改时间 |
14 | 2 | File last modification date | 文件最后修改日期 |
16 | 4 | CRC-32 | CRC-32校验码 |
20 | 4 | Compressed size | 压缩后的大小 |
24 | 4 | Uncompressed size | 未压缩的大小 |
28 | 2 | File name length (n) | 文件名长度 |
30 | 2 | Extra field length (m) | 扩展域长度 |
32 | 2 | File comment length (k) | 文件注释长度 |
34 | 2 | Disk number where file starts | 文件开始位置的磁盘编号 |
36 | 4 | Internal file attributes | 内部文件属性 |
38 | 4 | External file attributes | 外部文件属性 |
42 | 4 | relative offset of local header | 本地文件头的相对位移 |
46 | n | File name | 目录文件名 |
46+n | m | Extra field | 扩展域 |
46+n+m | k | File comment | 文件注释内容 |
压缩源文件目录结束标志
Offset | Bytes | Description | 翻译 |
---|---|---|---|
0 | 4 | End of central directory signature = 0x06054b50 | 核心目录结束标记(0x06054b50) |
4 | 2 | Number of this disk | 当前磁盘编号 |
6 | 2 | number of the disk with the start of the central directory | 核心目录开始位置的磁盘编号 |
8 | 2 | total number of entries in the central directory on this disk | 该磁盘上所记录的核心目录数量 |
10 | 2 | total number of entries in the central directory | 核心目录结构总数 |
12 | 2 | Size of central directory (bytes) | 核心目录的大小 |
16 | 4 | offset of start of central directory with respect to the starting disk number | 核心目录开始位置相对于archive开始的位移 |
20 | 2 | .ZIP file comment length(n) | 注释长度 |
22 | n | .ZIP Comment | 注释内容 |
例子:(010editor)
压缩源文件数据区:
压缩源文件目录区:
压缩源文件目录结束标志:
ZIP加密的特征
无加密的ZIP
压缩源文件数据区的通用比特标志位应当为00 00
压缩源文件目录区的通用比特标志位应当为00 00
真加密的ZIP
压缩源文件数据区的通用比特标志位应当为09 00
压缩源文件目录区的通用比特标志位应当为09 00
伪加密的ZIP
压缩源文件数据区的通用比特标志位应当为00 00
压缩文件目录区的通用比特标志位应当为09 00
破解ZIP的伪加密
直接修改压缩源文件目录区的通用比特标志位为偶数,即可解压
RAR
RAR的伪加密与ZIP的伪加密原理接近,造成伪加密的关键都是在一个指定的标志位上。
在010editor中修改ubyte PASSWORD_ENCRYPTED字段为1即可实现RAR伪加密(第24字节)
修改ubyte BLOCK_HEADERS_ENCRYPTED字段为1也可以实现(第10字节)
后续遇到其他的再进行更新
标签:文件,00,文件目录,ZIP,压缩,信息,file,压缩包 From: https://www.cnblogs.com/ntrack/p/17712997.html