PeaZip可通过界面响应、十六进制头分析、命令行元数据、密码管理器及日志追溯五种方式判断压缩包是否加密：真加密会弹出密码输入框或标注“Encrypted”，伪加密仅修改标志位（如0x0900），命令行输出“Encryption: AES-256”等字段即确认真实加密。
如果您在使用PeaZip打开一个压缩包时不确定其是否加密，或想确认该压缩包是否设置了密码保护，则无法直接“查看”已设定的密码（因AES-256加密机制下密码不以明文形式存储），但可通过特定行为特征与内部结构分析快速判断加密状态。以下是识别压缩包是否加密的具体操作方法：
一、通过PeaZip界面响应判断加密状态
PeaZip在加载压缩包时会依据文件头信息自动识别加密标识位，并触发对应交互逻辑。该响应差异是判断加密最直观的方式。
1、双击或拖入目标压缩包至PeaZip主窗口。
2、观察弹出窗口类型：若出现
“Enter password to open archive”提示框且无默认跳过选项，则该压缩包为真加密（含AES-256或传统Zip/RAR密码加密）。
3、若窗口显示文件列表但所有条目右侧标注
“Encrypted”或锁形图标，且点击“Extract”后强制要求输入密码，则确认为内容级加密（如7z/aes加密或RAR5加密）。
4、若界面无任何密码提示，但双击内部文件时弹出错误：“Cannot open encrypted file without password”，说明该压缩包采用伪加密或部分文件单独加密。
二、通过文件属性与十六进制头信息识别伪加密
Zip格式存在“伪加密”现象，即仅修改全局加密标志位（0x0000 → 0x0900等），不实际加密数据，但欺骗解压工具显示密码提示。此行为可通过PeaZip内置十六进制查看器验证。
1、在PeaZip中右键压缩包 → 选择“Properties” → 切换至“Hex view”标签页。
2、定位到偏移地址
0x06位置（第7字节）
，查看该字节值：若为0x09或0x0B，而后续数据区未出现密文特征（如随机字节分布），则极可能为伪加密。
3、对比压缩源文件目录区头（0x02014b50标记后第8字节），若此处也显示0x09而非标准0x00，可进一步确认伪加密结构已被篡改。
三、使用PeaZip命令行工具检测加密元数据
PeaZip提供peazip-cli命令行接口，可绕过图形界面直接解析归档元信息，输出是否启用加密的明确标识字段，适用于批量筛查场景。
1、打开终端（Linux/macOS）或命令提示符（Windows），进入PeaZip安装目录下的bin子目录。
2、执行命令：
peazip-cli -i "target.zip"（将target.zip替换为实际路径）。
3、在返回结果中查找关键词：
"Encryption: AES-256"、"Encryption: ZipCrypto" 或 "Encrypted entries: YES"，任一匹配即表明真实加密启用。
4、若输出中包含
"Warning: Encryption flag set but no encrypted data found"，则判定为伪加密。
四、借助PeaZip密码管理器关联验证
若该压缩包曾被用户通过PeaZip密码管理器（unitpw.pas模块）保存过密码记录，则可通过本地密码库反向验证是否存在对应条目，间接确认其加密属性。
1、启动PeaZip → 点击顶部菜单栏“Tools” → 选择“Password manager”。
2、在密码管理器主界面点击“Show all archives”，系统将列出所有曾录入密码的压缩包路径。
3、在列表中搜索当前目标文件名，若存在匹配项且状态显示
“Valid password stored”
，则该文件必为真实加密且密码已知。
4、若搜索无结果，但文件仍提示密码输入，说明该压缩包未被纳入密码管理器登记范围，需另行检测。
五、利用PeaZip日志文件追溯加密操作记录
PeaZip在执行加密压缩操作时会写入详细操作日志，包括算法类型、密钥派生参数及时间戳。检查历史日志可确认该压缩包是否由本机PeaZip生成并加密。
1、在PeaZip主界面点击“Help” → “Open log folder” → 进入logs子目录。
2、查找最近修改日期接近压缩包创建时间的.log文件（如peazip_20260425.log）。
3、用文本编辑器打开该日志，搜索压缩包文件名，若发现类似记录：
"[ADD] archive.7z using AES-256, password protected"，即可确定其为PeaZip生成的真实加密包。
4、若日志中仅有解压失败记录而无加密生成记录，则该文件大概率来自外部，需结合前述方法综合判断。