陈铭泉的博客

在这个块中存在两个CRC值，一个是文件头块中从位标记到文件名这42个字节的校验，后一个则是压缩包中所含文件的CRC校验，解压时，会计算解压后生成文件的CRC值，如果等于这里的CRC则解压完成，如果不同，则报错中断。所以文件大小的计算分两种情况，当块标记首位未置1，则总块大小就是记录的块大小，当块标记首位置1，可选结构存在，则总块大小为记录的块大小+增加块大小。这些块的顺序可以变化，但是第一块必须是一个在压缩文件头后的标记块。块类型：标记块，压缩文件头块，文件头块，注释头，用户身份信息，子块和恢复记录块等。

如何看异或问题从图中可看出INDX被被左右反转后的样子。当然了，除了左右反转等异或，更多的就是ADD和XOR的异或问题接下来演示一下如何二次解密一个被二次异或的DOC文档接下来我们使用winhex将他打开如图我们看出了此文档一定是被异或了通常DOC报头前四个字节为D0CF11E0但却被异或成了7F803E6F打开自己编写的批处理输入异或后，也就是7F803E6F输入异或前 也就是D0CF11E0接下来就可得出结果了按照上面得出方法异或回来即可！关于异或还需要经常练一

PNG图像文件存储结构（1）PNG文件存储结构的格式可以在http://www.w3.org/TR/REC-png.htm上找到定义。BMP文件总体上由两部分组成，分别是PNG文件标志和数据块（chunks），如表5-8所示。其中数据块分为两类：关键数据块（critical chunk）和辅助数据块（ancillary chunks）。表5-8 PNG文件的组成结构PNG文件标志数据块（chunks）1．PNG文件标志PNG文件标志由8字节数据组成：89 50 4E 47 0D 0A 1A 0

JPG文件结构分析 Microsoft Word 文档一、简述JPEG是一个压缩标准，又可分为标准 JPEG、渐进式JPEG及JPEG2000三种:①标准JPEG：以24位颜色存储单个光栅图像，是与平台无关的格式，支持最高级 别的压缩，不过，这种压缩是有损耗的。此类型图片在网页下载时只能由上而下依序显示图片，直到图片资料全部下载完毕，才能看到全貌。②渐进式 JPEG：渐进式JPG为标准JPG的改良格式，支持交错，可以在网页下载时，先呈现出图片的粗略外观后，再慢慢地呈现出完整的内容，渐进式JPG的文件