Bugku MISC 键盘 zip伪加密（超详细题解 WP）

一 解密用到ZipCenOp

1,ZipCenOp 是一款专门解决ZIP压缩包伪加密问题的轻量 Java 工具，它的核心功能就是批量修改ZIP文件的“伪加密标记”，让原本被标记为 “加密”、但实际上没有加密的压缩包，恢复成可正常解压的状态。

2,什么是 ZIP 伪加密？

ZIP 文件的目录头里，有一个 2 字节的 “加密标记位”：

• 00 00：未加密，可直接解压
• 09 00：标记为 “加密”，但文件本身没有加密，这就是伪加密

Windows 自带解压工具会被这个标记欺骗，显示 “需要密码”，但文件数据是明文的，只要把标记改回00 00就能正常解压。

ZipCenOp 会自动扫描 ZIP 文件里所有目录头，把所有09 00标记改成00 00，一次性修复全局和单个文件的伪加密。

3,通过网盘分享的文件：ZipCenOp.jar

链接: https://pan.baidu.com/s/1wXpSbo9nche5AhGf-Tov3g 提取码: hihi

二 解题步骤

1.拿到一个压缩包，用7z解压出来得到flag.docx，打开我们发现需要密码

2.把 键盘.zip 和 ZipCenOp.jar 放一个文件夹，

3.打开cmd输入 java -jar ZipCenOp.jar r 键盘.zip

（ java -jar ZipCenOp.jar：用 Java 运行这个工具

r：remove 的缩写，意思是移除伪加密标记

键盘.zip：你要处理的压缩包文件名）

4.回到压缩包，你就发现隐藏的文件出现了

5.打开密码文件，对照你的键盘得到密码s-g-h-f(怪不得题目叫键盘呢，我还把前面的密码手打了好几次)

6.输入完第一次，跳出这个接着填这个密码

7.打开flag.docx文件，移开图片得到flag

flag{n1_ca1_ca1_wo_za1_na}