在经历了鹏城杯 2025 的各种 bkcrack 明文攻击后，我觉得我需要写一篇文章来汇总一下 bkcrack 这东西
NOTE
如果你想更多地了解原理，可以阅读这篇论文，本文不讲原理
先决条件
加密方式
ZIP 的加密算法常见的就两种，一个是 ZipCrypto，一个是 AES-256；根据压缩方式，有 Deflate 和 Store（不压缩）。为了能够使用 bkcrack 进行明文攻击，我们手上的加密压缩包必须是 ZipCrypto 加密，即
- ZipCrypto Store
- ZipCrypto Deflate（至少拥有一个完整明文，即完整文件）
这两个是可以进行明文攻击的
已知明文
从我们的攻击方式「明文攻击」就知道，我们必须知道一部分明文才能够对文件进行攻击。
根据论文，我们需要知道密文中已知至少 12 字节的明文，才能够对压缩包进行攻击操作
NOTE
实测上，貌似 12 字节也不是必须的，10 字节也出现过能破解的情况，但是笔者还是建议大家在解题的时候尽量满足 12 字节的要求
已知偏移
WARNING
注：ZipCrypto Store 情况下
当我们已知明文（非完整文件）的情况下，我们需要知道这部分数据的偏移量，才能够进行攻击操作（下面例子有，如果你不知道我在说啥，可以往下看）
创建符合条件的压缩包
ZipCrypto 仍然是现在压缩包加密的主流方式，所以如果你正在用主流的压缩软件，那么你大概率能够找到 ZipCrypto 的加密选项
以 7zip 为例，对文件选择「添加到压缩包」的时候，就可以看到加密算法里面有且默认选择 ZipCrypto（如下图）
ZipCrypto Store 下不同方向的明文攻击
对于我们已经满足上述条件的情况下，我们可以使用 bkcrack 来进行明文攻击
持有任一文件的明文攻击
以 CCSSSC 2025 区域赛的 ezsight 题目 为例，题目附件解压得到
flag.py用来验证答案并给 flag 的workspace.zip被加密的压缩包公告.txt已知明文
打开压缩包，看到算法为 ZipCrypto Store
通过 bkcrack -L workspace.zip 可以看到里面的具体文件的算法即压缩方式
因为题目给了 公告.txt 作为已知明文，所以直接打
$ bkcrack -C workspace.zip -c 公告.txt -p 公告.txt
bkcrack 1.8.1 - 2025-10-25
[21:28:33] Z reduction using 687 bytes of known plaintext
100.0 % (687 / 687)
[21:28:33] Attack on 14755 Z values at index 18
Keys: ffe9e9e9 d65f814a f3c468c9
85.1 % (12551 / 14755)
Found a solution. Stopping.
You may resume the attack with the option: --continue-attack 12551
[21:28:44] Keys
ffe9e9e9 d65f814a f3c468c9然后就出来了 keys，直接拿着 keys 去改密码
$ bkcrack -C workspace.zip -k ffe9e9e9 d65f814a f3c468c9 -U decrypted.zip "Volcania"然后就直接拿着密码 Volcania 去解压 decrypted.zip 就可以了
已知 zip 的明文攻击
WARNING
注：此情况指的是在需要攻击的 ZIP 文件里面，存在一个 zip 未加密的 zip 包，且已知里面未加密的 zip 包内的任意一个文件名，如下图
使用 ZIP 文件头 + 已知文件名攻击
这里没有找到合适的题目，就拿上面那个 encrypted.zip 来说吧，这个里面的 debug.zip 里面压了一个 debug.log 文件
而 zip 的文件头是 50 4B 03 04，这里有 4 个字节
文件名 debug.log 为 64 65 62 75 67 2e 6c 6f 67，这里有 9 个字节，加起来超过 12 字节了
所以直接去明文攻击即可
$ bkcrack -C .\encrypted.zip -c debug.zip -x 0 504b0304 -x 30 64656275672e6c6f67
bkcrack 1.8.1 - 2025-10-25
[21:40:32] Z reduction using 1 bytes of known plaintext
100.0 % (1 / 1)
[21:40:32] Attack on 2621440 Z values at index 37
Keys: 138253fb f12a0c93 90b1234f
11.1 % (291960 / 2621440)
Found a solution. Stopping.
You may resume the attack with the option: --continue-attack 291960
[21:43:53] Keys
138253fb f12a0c93 90b1234f使用 ZIP 文件头 + 文件尾攻击
还有一种方法是使用 ZIP 文件头 + ZIP 文件尾进行攻击，这个是从 lunatic 佬那里偷师学来的
因为压缩包的最后一定会有 504b050600000000（如图）
所以可以直接认为这部分是已知明文，结合文件头直接对其进行攻击，这部分的位置在 压缩前文件大小-22
这里 debug.zip 的原大小是 269，减去 22 就是 247，所以得到以下明文攻击方法
$ bkcrack -C .\encrypted.zip -c debug.zip -x 0 504b0304 -x 247 504b050600000000
bkcrack 1.8.1 - 2025-10-25
[21:47:17] Attack on 4194304 Z values at index 254
Keys: 138253fb f12a0c93 90b1234f
19.6 % (823978 / 4194304)
Found a solution. Stopping.
You may resume the attack with the option: --continue-attack 823978
[21:57:01] Keys
138253fb f12a0c93 90b1234f在不知道里面的文件名的情况下很好用
使用 EXE 的 DOS 提示信息攻击
因为 EXE 里面大多都存在这一段（注意是大多数，要说什么东西没有的话，你把你的 Steam 拖进 010 看，它就是没有的那个）
00000040: 0e1f ba0e 00b4 09cd 21b8 014c cd21 5468 ........!..L.!Th
00000050: 6973 2070 726f 6772 616d 2063 616e 6e6f is program canno
00000060: 7420 6265 2072 756e 2069 6e20 444f 5320 t be run in DOS
00000070: 6d6f 6465 2e0d 0d0a 2400 0000 0000 0000 mode....$.......所以可以用来攻击
以 鹏城杯 2025 初赛的 SMB 题目 为例，我们发现 zip 包里存在一个 letter.exe
拿着这一段提示信息来攻击，偏移量在 64
$ bkcrack -C .\%5cletter.zip -c letter.exe -x 64 0E1FBA0E00B409CD21B8014CCD21546869732070726F6772616D2063616E6E6F742062652072756E20696E20444F53206D6F64652E0D0D0A2400000000000000
bkcrack 1.8.1 - 2025-10-25
[22:16:50] Z reduction using 56 bytes of known plaintext
100.0 % (56 / 56)
[22:16:50] Attack on 141108 Z values at index 71
Keys: 68cc45ab 864060ce ac958caa
75.6 % (106623 / 141108)
Found a solution. Stopping.
You may resume the attack with the option: --continue-attack 106623
[22:18:10] Keys
68cc45ab 864060ce ac958caa使用 png 头进行攻击
因为 png 的头是固定的
00000000: 8950 4e47 0d0a 1a0a 0000 000d 4948 4452 .PNG........IHDR很明显这长度就是足够我们的要求的，所以直接拿来爆
以 鹏城杯 2025 初赛的 blue 题目 为例，高位提取得到的压缩包里面存在一个 xor.png，所以我们对其用 png 的头攻击
$ bkcrack -C extracted_nibbles_skip1_off0.zip -c xor.png -x 0 89504E470D0A1A0A0000000D49484452
bkcrack 1.8.1 - 2025-10-25
[22:22:32] Z reduction using 9 bytes of known plaintext
100.0 % (9 / 9)
[22:22:32] Attack on 707085 Z values at index 6
Keys: 68cc45ab 864060ce ac958caa
29.1 % (206106 / 707085)
Found a solution. Stopping.
You may resume the attack with the option: --continue-attack 206106
[22:24:47] Keys
68cc45ab 864060ce ac958caa使用 pyc 的结构进行明文攻击
这个玩法是在某次非公开赛的时候做到的，题目提供了一个压缩包，里面是一个 attack_it.pyc 文件和一个 flag.py 文件，其中 flag.py 文件使用 py_compile 得到了 attack_it.pyc
通过查阅文档，我们可以看到 pyc 的头部部分结构如下
WARNING
此处的「文件大小」指的是源文件大小，上方此图的来源链接里面说它是「pyc 文件大小」，这是有误的！
使用 010 打开这个 zip，可以在尾部发现出题人留下的信息，Python 版本为 3.12.12，BitField 为 00000000
运行同样的大版本的 Python（指 3.12.x），通过下方代码可以获得 Magic Number
from importlib.util import MAGIC_NUMBER
print(MAGIC_NUMBER)
# b'\xcb\r\r\n'同时可以看看 flag.py 的大小
$ bkcrack -L .\flag.zip
bkcrack 1.8.1 - 2025-10-25
Archive: .\flag.zip
Index Encryption Compression CRC32 Uncompressed Packed size Name
----- ---------- ----------- -------- ------------ ------------ ----------------
0 ZipCrypto Store 373b10b2 3302 3314 attack_it.pyc
1 ZipCrypto Store ac459bd9 1411 1423 flag.py所以可以得到 -x 0 cb0d0d0a00000000-x 12 83050000，拿来明文攻击
注意这里的文件大小部分是小端序，所以把 1411 转为
0x583后还要反过来
$ bkcrack -C flag.zip -c attack_it.pyc -x 0 cb0d0d0a00000000 -x 12 83050000
bkcrack 1.8.1 - 2025-10-25
[22:43:00] Z reduction using 1 bytes of known plaintext
100.0 % (1 / 1)
[22:43:00] Attack on 2490368 Z values at index 6
Keys: d7fe0787 b3af2704 99fa95dc
71.6 % (1782604 / 2490368)
Found a solution. Stopping.
You may resume the attack with the option: --continue-attack 1782604
[23:06:54] Keys
d7fe0787 b3af2704 99fa95dcZipCrypto Deflate 下的明文攻击
这里给出一个例题，这个是某群群友发出来的
题目提供了明文 png 文件和一个被加密的 zip 包，打开加密的 Zip 包发现明文图片用 Deflate 压缩
$ bkcrack -L .\Flying.zip
bkcrack 1.8.1 - 2025-10-25
Archive: .\Flying.zip
Index Encryption Compression CRC32 Uncompressed Packed size Name
----- ---------- ----------- -------- ------------ ------------ ----------------
0 ZipCrypto Store ba41996d 44 56 f-l-a-g.txt
1 ZipCrypto Deflate 5d9fd6ba 167770 167769 椋炲ザ榫?png对于 Deflate 压缩过后的文件，我们得用同样的方式来构造“明文”，直接用压缩软件压一个就好了
只要选择不是 0 的，就不是 Store 了，记得压缩方式不要选到别的了
压完了以后就可以去测测是不是对的了，如果不是对的会出现类似于这样的提示
$ bkcrack -C .\Flying.zip -c 飞奶龙.png -p 飞奶龙.png -o 0
bkcrack 1.8.1 - 2025-10-25
Data error: ciphertext is smaller than plaintext.这里说密文比明文小，暗示我们要选压缩等级更高的压缩方式，我这里测到这题是最大压缩（9级）
$ bkcrack -C .\Flying.zip -c 飞奶龙.png -P 飞奶龙.zip -p 飞奶龙.png
bkcrack 1.8.1 - 2025-10-25
[23:32:44] Z reduction using 167750 bytes of known plaintext
31.3 % (52423 / 167750)
[23:32:47] Attack on 97 Z values at index 115720
Keys: 78a02143 81566f2b 1315c203
100.0 % (97 / 97)
Found a solution. Stopping.
[23:32:47] Keys
78a02143 81566f2b 1315c203反正如果遇到 Deflate，就自己手动压缩一下去试试是什么等级压缩，然后构造明文就好了
常见的可用于爆破的明文内容
pcapng:-x 0 0a0d0d0ab00000004d3c2b1a01000000ffffffffffffffffpcap:-x 0 d4c3b2a10200040000000000000000000000040001000000xml:-x 0 3c3f786d6c2076657273696f6e3d22312e302220656e636f64696e673d225554462d38223f3evmdk:-x 0 4b444d56010000000300000000007f0000000000svg:-x 0 3c3f786d6c2076657273696f6e3d22312e302220eml:-x 0 44656c69766572792d646174653a