onetown

@faketemp
如果是想练手 zip 密码，那就忽略

一般如果是做了 zip 静态资源， 都会有一个文件 hash 来判断原始 zip 是否被改动， 也就是说就算解了 zip ， 换了文件， 也有可能绕不过去这个问题。 你可以尝试从 nginx 着手， 看是修改了原始的 nginx 代码还是加载了自己的模块。

通过 nginx -V 能看到 configure 参数， 如果有哪个比较可以的模块名字， 那就 dump 一下 nginx 的符号表去找跟那个模块名字相关的符号， 一般都是一些函数名什么的， 然后去分析是哪个函数实现了加载 zip 并解压。