执行文件方式加密FLASH文件的解密方法

krrish

工具：OD Lordpe 16进制编辑器
5 g0 l1 p2 F1 H! {
/ d/ Y2 W; q' r) `3 \程序：多彩的夏天.exe

) z1 d! b+ f+ _' x# l目的：从EXE文件中导出SWF，之后可以进行反编及修改操作

! l, }% M; q8 _# L  F! t4 c. [  u$ M说明：为了研究需要而处理的。不敬之处请您谅解。
8 K9 c) m. x5 C  W4 }
4 c) N! B& o- \* b% C
# h9 l, q$ j) K6 R
+ {% T: Z, Z: K6 K) d& g( T9 t1、OD导入程序。
) `; i* J9 `1 }1 m: g
停在这里
' Y3 H4 g) W0 j0 C# J
004B556B > $ 6A 60 PUSH 60
( U2 z" m4 N! I# U
; _7 Z( Z/ z2 x004B556D . 68 30805300 PUSH 多彩夏天.00538030
0 F6 {" r6 c7 M- \
! V. y# S0 b: ], y9 j' g004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160
& ?0 H2 f. k* v% t2 y' p3 m  g
+ ?" g- V) f# ~( O5 [  A004B5577 . BF 94000000 MOV EDI,94
1 X' o7 h% n( k8 }& ?; l
+ M! P  Z2 D+ X& z% n6 B004B557C . 8BC7 MOV EAX,EDI
9 k6 A. W  z; [4 O* O
004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50

* [$ l( z4 j: s4 X

2、执行程序，之后可以看到程序运行的界面。以及播放的FLASH动画。

% }) f! A0 h9 b4 a9 e+ K注意：此程序不是用Flash播放器生成的EXE文件，所以不能用网上的一些去头的方法进行处理。

, z& S+ j1 Y: h  k) Y9 d+ M到OD中。

; y( V; Z- E. s% ?  p* r

ALT+M显示内存列表。

8 [) j0 }9 b$ X0 u
$ N* y! ~/ s1 g9 ]0 w" @7 f
选一些比较大的内存块，鼠标右键，在CPU中进行转存，这样在数据区时可以看到内存块的内容了，

+ B0 J0 z5 |3 V% E/ p进行 二进制的搜索Flash文件的头 FWS 字符，如果你找到了，可以看一下，这一块内容离块的头并不远，

, c5 T* {# ^& ^7 J% B3 r实际上不用找也能看到的。
9 _, Y0 _5 I, I9 v( S* c+ Y1 K
) t  j+ a+ f1 F5 _9 W( W9 i3 z

01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........
+ t" A! p! l2 A; p
9 F* Y& F7 q( \01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. .....
- d- ]  ]8 Q0 B/ D
% }& F. g9 L) e! D9 E. q01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p

01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C

foxzf

写的不错。不知道楼主对flash7的文件格式熟悉不。我这几天在搞。一点累。

狂野黑狼

搞得不错,支持一下.

nobody555

是转贴的哦！不过转贴这种文章的人应该对FLASH有研究，不知能否给FOXZF帮上忙？

103077

谢谢楼主