返回列表 回復 發帖

執行檔方式加密FLASH檔的解密方法

關鍵字:加密 FLASH檔 解密 .exe工具:OD Lordpe 16進制編輯器  

程式:多彩的夏天.exe  

目的:從EXE檔中導出SWF,之後可以進行反編及修改操作  

說明:為了研究需要而處理的。不敬之處請您諒解。  


1、OD導入程式。  

停在這裏  

004B556B > $ 6A 60 PUSH 60  

004B556D . 68 30805300 PUSH 多彩夏天.00538030  

004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160  

004B5577 . BF 94000000 MOV EDI,94  

004B557C . 8BC7 MOV EAX,EDI  

004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50  


2、執行程式,之後可以看到程式運行的介面。以及播放的FLASH動畫。  

注意:此程式不是用Flash播放器生成的EXE檔,所以不能用網上的一些去頭的方法進行處理。  

到OD中。  


ALT+M顯示記憶體列表。  


選一些比較大的記憶體塊,滑鼠右鍵,在CPU中進行轉存,這樣在數據區時可以看到記憶體塊的內容了,  


進行 二進位的搜索Flash檔的頭 FWS 字元,如果你找到了,可以看一下,這一塊內容離塊的頭並不遠,  

實際上不用找也能看到的。  


01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........  

01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`’..`’. .....  

01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦’.x.?. p  

01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C
返回列表