BugkuCTF—赛博朋克记录关于ZIP文件文件头协议和LSB隐写

原题

1）打开是一个加密的zip文件，将其拖到txt空白文档发现开头为PK，确实为压缩文件

2）没任何提示情况下我们用010打开，查看是否为伪加密（一般没有任何提示大多数为伪加密，少数情况需要暴力破解）

-----------知识分割线--------------

ZIP文件——文件头协议

一个 ZIP 文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志

压缩源文件数据区：

50 4B 03 04：这是头文件标记（0x04034b50）
14 00：解压文件所需 pkware 版本
00 00：全局方式位标记（有无加密）
08 00：压缩方式
BC A9：最后修改文件时间
33 52：最后修改文件日期
68 E0 0E 46：CRC-3