|
|
工具:OD Lordpe 16进制编辑器 4 ]) \( z& T- Z) h
& f3 B S6 r4 {# d9 h
程序:多彩的夏天.exe 9 Z- }1 c: T0 S3 Z( `
/ Q9 x: J* q( J7 }$ q. L. p' x目的:从EXE文件中导出SWF,之后可以进行反编及修改操作 + j4 d3 }5 X" r5 V* Z; i
- Z- a$ c4 i2 B" E说明:为了研究需要而处理的。不敬之处请您谅解。
% W) a1 Q! Q3 h, O; h& C& o# ^+ M6 C ]+ r, Z
2 f( e+ r0 [: q* K, v7 A8 f, y! d/ I5 E6 m* f( ~/ `; D
1、OD导入程序。 8 o+ J) x9 h+ w
- V: V% t2 j& N# E
停在这里
_* }5 C: |& N7 Z+ o0 {& [4 V9 T& q9 B) Z$ ^
004B556B > $ 6A 60 PUSH 60 1 r0 d" I" J1 d0 L+ [
* W# D; G) v) v4 b
004B556D . 68 30805300 PUSH 多彩夏天.00538030 : G1 i5 j; w5 @5 w
: N c( [! L3 P, C
004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160 ; |- H; ~7 O8 R% f, M, d
! i7 D- Z7 W5 l- ^! K4 N
004B5577 . BF 94000000 MOV EDI,94
0 c: U% j; j! N7 L" `& b. h9 E" T) j) Y a
004B557C . 8BC7 MOV EAX,EDI 8 ?% o( Y8 U% C1 _' B) J
I1 o2 R* F6 h y4 C
004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50
7 c0 ]. ^* `) L: \6 I7 i4 E! J2 c' O" K, _
/ a; T* U! J6 }* c
" K7 V/ u! q' k2 c/ e2、执行程序,之后可以看到程序运行的界面。以及播放的FLASH动画。
) \* t J2 A) }9 G7 o! g% B
. R2 H5 H! S* q3 Y! @+ p A: n注意:此程序不是用Flash播放器生成的EXE文件,所以不能用网上的一些去头的方法进行处理。 1 N/ x+ J- f3 ^' G* h
9 H! m: |& {/ a+ R4 D! H' n到OD中。 0 g" G8 ]6 d E
/ f ]/ j/ u# L4 z. i0 W2 a# ?( d
$ ?* u! }2 E" O' U% G, E3 z
6 q. z" n5 T7 _/ tALT+M显示内存列表。
9 F5 O% j5 `+ U) o% w! L3 m( M% F9 @& Q) n2 x
1 i. v. X; h! ]! V
$ ]/ r) l4 |* z3 P0 q. H+ z. R* A选一些比较大的内存块,鼠标右键,在CPU中进行转存,这样在数据区时可以看到内存块的内容了,
! ?9 i% `+ c$ N
3 W& [# H }, _1 k+ b4 Q; Y+ i, S5 g进行 二进制的搜索Flash文件的头 FWS 字符,如果你找到了,可以看一下,这一块内容离块的头并不远, t+ k0 H- a, s# _
) g* j& O3 N0 Y0 b4 L1 B
实际上不用找也能看到的。
- E! I' @, {* l% _! p/ K
, N: W; B3 ~0 {/ R: _+ B ; T% {1 G) {. N; u. b% _
. _" X% d& ?# O- W9 z4 X01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........
5 F( C, F6 r" |+ K$ G
8 C" B$ n e9 F' M01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. ..... & e. e8 \+ b; U- V* e/ }! z i
: E% g3 J7 j r( m5 o$ |6 k9 q3 G
01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p
, X& X4 i5 u4 n1 \9 C
5 K8 V8 o r6 W! v01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C |
评分
-
查看全部评分
|