ZIP 文件是什么：打开、检查与转换方法

ZIP 是由 PKWARE 维护的跨平台归档容器，用于把一个或多个文件作为单一项目存储和传输。每个成员既可原样保存，也可使用工具支持的压缩、加密或数字签名功能。

使用操作系统自带的 ZIP 功能或兼容的 ZIP 工具打开，再查看或解压其中的成员。如果归档采用当前工具不支持的压缩方法、加密、ZIP64 或分卷布局，应改用支持该特性的工具。

右键单击 ZIP 并选择“全部解压缩”，也可以双击后像文件夹一样浏览其中的内容。若 ZIP 使用 Windows 不支持的加密、分卷、ZIP64 或较少见的压缩方法，请使用兼容工具，并保留原始文件。

在 Finder 中双击 ZIP，macOS 通常会把内容解压到原始归档旁边。如果失败，文件可能已损坏，或使用了当前实现不支持的加密、压缩、ZIP64 或分卷功能；请在不覆盖原件的前提下改用兼容工具。

归档可能不完整或已损坏，也可能是当前工具不支持其压缩方法、加密、ZIP64 字段、扩展功能或分卷片段。保留原件，确认所有分卷齐全，再用兼容实现重试。

当传统 ZIP 字段无法容纳文件大小、偏移量或成员数量时，ZIP64 使用扩展字段和更宽数值。文件大小超过 0xFFFFFFFF 时必须保存为 8 字节 ZIP64 大小值，但旧工具可能不支持。

成员内容可能保留，但 ZIP 专有的压缩方法、注释、额外字段、加密、数字签名、中央目录元数据和分卷布局在目标格式没有对应功能时可能丢失。转换前应保留原始 ZIP。

仅凭 ZIP 容器不能判断安全性。它可能包含可执行或主动内容、造成目录遍历的恶意成员路径，或形成 ZIP bomb 并以极高压缩比消耗资源的数据。应检查成员类型和路径，并限制大小、数量、磁盘、内存与处理时间。

官方注册的媒体类型是 application/zip。常见文件头包括非空 ZIP 的 50 4B 03 04、空 ZIP 的 50 4B 05 06，以及部分分卷 ZIP 首段的 50 4B 07 08；这些特征不能证明内容可信。

不是。CRC-32 可帮助检测成员解压后的数据错误，但不能抵御恶意篡改，也不能认证来源。需要确认来源真实性时，应使用受支持的数字签名或其他外部认证机制。