關鍵字:加密 FLASH檔 解密 .exe工具:OD Lordpe 16進制編輯器
程式:多彩的夏天.exe
目的:從EXE檔中導出SWF,之後可以進行反編及修改操作
說明:為了研究需要而處理的。不敬之處請您諒解。
1、OD導入程式。
停在這裏
004B556B > $ 6A 60 PUSH 60
004B556D . 68 30805300 PUSH 多彩夏天.00538030
004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160
004B5577 . BF 94000000 MOV EDI,94
004B557C . 8BC7 MOV EAX,EDI
004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50
2、執行程式,之後可以看到程式運行的介面。以及播放的FLASH動畫。
注意:此程式不是用Flash播放器生成的EXE檔,所以不能用網上的一些去頭的方法進行處理。
到OD中。
ALT+M顯示記憶體列表。
選一些比較大的記憶體塊,滑鼠右鍵,在CPU中進行轉存,這樣在數據區時可以看到記憶體塊的內容了,
進行 二進位的搜索Flash檔的頭 FWS 字元,如果你找到了,可以看一下,這一塊內容離塊的頭並不遠,
實際上不用找也能看到的。
01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........
01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`’..`’. .....
01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦’.x.?. p
01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C |