关于伪加密，为啥 7zip 360 压缩能无视伪加密的 zip 文件？

2020-08-13 20:36:21 +08:00
 PublicUser

这两天在刷 CTF 题，突然发现很多伪加密的 zip 包直接用 7zip 和 360 压缩就能直接解压。 根本不用费力去改 16 进制文件头。 试了 WinRAR 和 Bandizip 都不行，这是为啥？

2320 次点击
所在节点    问与答
5 条回复
taobibi
2020-08-13 20:44:21 +08:00
还有这情况，我用 7z 试试 q
whileFalse
2020-08-13 21:12:13 +08:00
伪加密有什么用？
ysc3839
2020-08-13 21:25:49 +08:00
因为相关代码做了更加仔细的检查，并不是简单得看某个 flag 是否存在，而是去看密码是否存在。
ysc3839
2020-08-13 21:28:31 +08:00
这有点类似有的视频播放器遇到错误数据 (比如下载时损坏，或者光盘某段花了) 会选择跳过，而不选择报错。都是为了提高容错率，避免只是某个 bit 翻转了而导致整个文件都不可用。
PublicUser
2020-08-13 21:32:23 +08:00
@whileFalse #2 CTF 题里有用 /手动狗头

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/698081

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX