信息安全资料14.压缩包.pdfVIP

xxxxxxxxxxx系列课程——

CTF从入门到升

ISMS

MISC-压缩包

安全牛课堂

讲师：xxx电话：010813

讲师：andog

地址：北京市海淀区中关村南大街2号807

1©谷安版权所有

Zip格式

简介

2©谷安版权所有

zip

通常情况下：

ZIP文件格式的组成：

压缩源文件数据区[文件头+文件数据+数据述符]{此

处可重复多次}

+核心目录

+目录结束标识

*

3©谷安版权所有

zip

压缩源文件数据区

记录着压缩的所有文件的内容信息，每个压缩文件都由文件头、文件数据、数据述

符三部分组成，在这个数据区中每一个压缩的源文件/目录都是一条记录。ZIP的文件

头标识固定为0×504B0304，文件数据记录了相应压缩文件的数据，数据述符仅

在文件头中通用标记字段的第3bit设为1时才会出现。

核心目录区

记录了压缩文件的目录信息，在这个数据区中每一条纪录对应在压缩源文件数据区中

的一条数据。核心目录区的标记为0x504B0102。其中若通用位标记（General

purposebitflag）置为1，则表示该文件加密。如有多个文件就会有多个通用位标记。

目录结束标识

存在于整个归档包的结尾，用于标记压缩的目录数据的结束。核心目录结束标记

0×504B0506。

*

4©谷安版权所有

zip

*

5©谷安版权所有

zip

*

6©谷安版权所有

格式缺失

7©谷安版权所有

有的压缩包被故意删去文件头、文件尾

可以用binwalk进行分析

8