|
工具:OD Lordpe 16进制编辑器 ( o1 K7 g! \- V0 v4 o
# n* z( V) Z, R/ R程序:多彩的夏天.exe ) o2 J a% b4 f
* u) \& e6 T4 g目的:从EXE文件中导出SWF,之后可以进行反编及修改操作
2 D1 z$ Y7 q6 \( a
& k% E* q6 C: g( P说明:为了研究需要而处理的。不敬之处请您谅解。 0 x* i+ e5 e1 p& g& s
5 [4 w1 k' D$ Y6 R" C
6 Z* x2 {9 z a/ {7 \& X2 @: C: a: V) z: n h( s+ t
1、OD导入程序。
: N, ?; K1 B: s/ j' B- U4 Z! k1 |' U, X3 \2 m, n7 L( Y
停在这里
4 T( _: x, f2 \4 R2 |
* d% t3 x* ?5 |/ r004B556B > $ 6A 60 PUSH 60
' Q' i% H- a8 i1 M9 _0 g+ m& Y
. d. P3 ~' Q7 a' q) @+ A( M004B556D . 68 30805300 PUSH 多彩夏天.00538030 3 r8 U3 |8 Z' b
2 i$ o& G+ A: b9 B8 Y9 m+ K$ U004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160 0 f! t) F5 Y- E
( q- s2 M4 J. j% c6 r" [004B5577 . BF 94000000 MOV EDI,94
: f6 ~9 W& R0 H- A7 L$ h9 o2 Q8 w6 d5 x- F
004B557C . 8BC7 MOV EAX,EDI 7 k; A- U3 ~: l/ h! y# d- [+ V
8 a8 | x* C$ D8 X% |
004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50
4 |: {! z5 S# f
, F: X/ K- j Y 7 m( z- O9 b0 V s% U
& d8 B0 f8 ]( e2 k* ] Q; a
2、执行程序,之后可以看到程序运行的界面。以及播放的FLASH动画。
' ^1 g, ~6 p6 W# g* n1 ` f- \8 p* h8 O+ X. g" w2 d, N
注意:此程序不是用Flash播放器生成的EXE文件,所以不能用网上的一些去头的方法进行处理。 9 w. V9 b. s. E' u0 y
4 f6 v9 a# o: x, ]( `; ^到OD中。 8 \% T0 i8 n, F {5 ^) j
2 y9 B& a$ J! m) l
6 z0 _/ P) ^9 {# _2 j: }* D
* Y$ l( x: ]4 u- Y% u
ALT+M显示内存列表。 5 P: z! {' T# t" V3 A
0 @6 l8 S( v: t% @( ]; m" h , [* R. f8 C6 S5 r* n# G
1 M& L5 A5 i, D
选一些比较大的内存块,鼠标右键,在CPU中进行转存,这样在数据区时可以看到内存块的内容了, S9 |( I: a$ O$ X
( V: Q# l" w7 Q0 j进行 二进制的搜索Flash文件的头 FWS 字符,如果你找到了,可以看一下,这一块内容离块的头并不远, ! e9 x w# |2 {) L) x
9 j7 S$ D( }& T# p$ b实际上不用找也能看到的。 # P& n3 \3 P _4 O5 r& O& @$ W
9 A8 `) @: h+ a! O x$ a) r, c
w$ B, f0 T8 H) B7 r$ @; H
4 Y5 ?+ \$ T2 K* `% N* ]+ Q01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........ ; d9 ~" o* D; x. g: D& e! r9 [
: X# P/ ]2 M, q; X, g
01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. .....
4 Z/ T6 `* P. `% w: b- T& N8 D
0 u6 Q5 Y3 o$ |. R0 W01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p
1 n# m- w! V! e* ^! [5 R
( }9 m+ R, s6 X, E5 g01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C |
评分
-
查看全部评分
|