伪加密

伪加密

image-20241211223022238

两个模块都有全局标志位

第一个模块 frFlags

image-20241211223110243

第二个模块deFlags

image-20241211223139043

504B 文件头

第一个模块的 6 7

第二个模块 9 10

image-20241129180943122

文件头标记：全局方式位标记

image-20241129181106779

目录中文件的文件头标记：全局方式位标记

未加密

文件头中的全局方式位标记为00 00

目录中源文件的全局方式位标记为00 00

伪加密：

文件头中的全局方式位标记为00 00

目录中源文件的全局方式位标记为09 00

真加密：

文件头中的全局方式位标记为09 00

目录中源文件的全局方式位标记为09 00

一奇一偶伪加密，俩奇数真加密，俩偶数未加密

posted @ 2024-12-28 09:42  Yolololololo  阅读(22)  评论(0)    收藏  举报