编辑“︁ZIP格式”︁（章节）

==== 原理 ====

在上文 <code>ZIP</code> 格式中的 '''核心目录区''' 中，我们强调了一个叫做通用位标记 <code>(General purpose bit flag)</code> 的 <code>2</code> 字节，不同比特位有着不同的含义。

<syntaxhighlight lang="shell">Bit 0: If set, indicates that the file is encrypted.

(For Method 6 - Imploding)
Bit 1: If the compression method used was type 6,
     Imploding, then this bit, if set, indicates
     an 8K sliding dictionary was used.  If clear,
     then a 4K sliding dictionary was used.
...
Bit 6: Strong encryption.  If this bit is set, you should
     set the version needed to extract value to at least
     50 and you must also set bit 0.  If AES encryption
     is used, the version needed to extract value must
     be at least 51.
...</syntaxhighlight>
在 <code>010Editor</code> 中我们尝试着将这 <code>1</code> 位修改 <code>0 --&gt; 1</code>。

[[File:./figure/4.png]]

再打开文件发现已要求输入密码。

[[File:./figure/5.png]]

修改伪加密的方法：

* <code>16</code> 进制下修改通用位标记
* <code>binwalk -e</code> 无视伪加密
* 在 <code>Mac OS</code> 及部分 <code>Linux</code>(如 <code>Kali</code> )系统中，可以直接打开伪加密的 <code>ZIP</code> 压缩包
* 检测伪加密的小工具 <code>ZipCenOp.jar</code>
* 有时候用 <code>WinRar</code> 的修复功能（此方法有时有奇效，不仅针对伪加密）

<span id="例题-2"></span>