执行文件方式加密FLASH文件的解密方法

工具:OD Lordpe 16进制编辑器 程序:多彩的夏天.exe 目的:从EXE文件中导出SWF,之后可以进行反编及修改操作 说明:为了研究需要而处理的。不敬之处请您谅解。 1、OD导入程序。 停在这里 004B556B > $ 6A 60 PUSH 60 004B556D . 68 30805300 PUSH 多彩夏天.00538030 004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160 004B5577 . BF 94000000 MOV EDI,94 004B557C . 8BC7 MOV EAX,EDI 004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50 2、执行程序,之后可以看到
程序运行的界面。以及播放的FLASH动画。 注意:此程序不是用Flash播放器生成的EXE文件,
所以不能用网上的一些去头的方法进行处理。 到OD中。 ALT+M显示内存列表。 选一些比较大的内存块,鼠标右键,在CPU中进行转存,这样在数据区时可以看到内存块的内容了, 进行
二进制的搜索Flash文件的头 FWS 字符,如果你找到了,可以看一下,这一块内容离块的头并不远, 实际上
不用找也能看到的。 01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........ 01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. ..... 01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p 01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C D ... 01DF0040 3F 03 02 00 00 00 07 00 BF 05 76 2D 00 00 01 00 ? ....?v-.. . 大约在块头的20H开始,简单说一下Flash头的格式: 01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p ====== -- ========= 标示 版本 长度 长度内容一会要用的。当前文件的长度是2757EEH字节长,1DF0020+2757EE=1E6580E 说明我们的Flash到此位置 3、上lordpe,在path中选中程序的名称列表。 鼠标右键 dump region 汉语是 脱壳部分区域。 在列表中选中我们刚才的内存块了。 右键 dump,保存文件AA.SWF。 4、用16进制编辑器打开生成的文件AA.SWF,去掉头20H字节, 之后到2257EEH处,删除后面的字节。 之后SWF文件就可以看到了,用播放器可以看。用AVS可以反编。 5、总结 现在网上的Flash的文件加密方法很多,但常是能被反编译,之后改文件,改底稿,改图片,为了保护作者的权力,可谓保护起来不遗余力了。 这种保护方法是用VC编程,之后在程序中调用播放Flash的控件,再调用Flash文件进行播放。因为数据是被压缩的,不能直接dump出来的。责任编辑 赵毅 zhaoyi#51cto.com TEL:(010)68476636-8001 给力(0票)动心(0票)废话(0票)专业(0票)标题党(0票)路过(0票) 原文:执行文件方式加密FLASH文件的解密方法 返回网络安全首页

时间: 2024-10-28 13:31:50

执行文件方式加密FLASH文件的解密方法的相关文章

请问这ASP文件是用什么工具加密的,求解密方法

问题描述 请问这是用什么工具加密的,求解密方法<%DimOOOOO,OOOO00,OOOO0O,OOOOO0,OOOOOOSetOOOO0O=Response:SetOOOO00=Request:SetOOOOOO=Session:SetOOOOO=Application:SetOOOOO0=ServerOOOOO0.ScriptTimeOut=(27*100--3300)web_site=CStr(OOOO00.ServerVariables(EnTiFvAz("$-t#'t#0}p|t

xp文件夹加密及文件加密应用详解

Windows XP文件加密功能强大并且简单易用,因而许多用户都使用它来保护自己的重要文件.但由于大部分用户对该功能了解不足,在使用过程中经常出现问题,在本刊"电脑医院"中我们也频繁地收到读者的求助信,为此,CHIP在这里将特意为您详细介绍有关该功能的使用技巧. 微软在Windows2000中内建了文件加密功能,该功能后来被移植到WinXP中.使用该功能,我们只需简单地单击几下鼠标就可以将指定的文件或者文件夹进行加密,而且在加密后我们依然可以和没加密前一样方便地访问和使用它们,非常方便

电脑简单文件怎么加密,简单文件加密方法

1.首先右键点击要加密的文件夹,选择属性选项,如图:       2.击文件夹选项中的高级按钮,如图:       3.择如图所示的选项:     4.选隐藏选项,并点击确定按钮,如图:  

文件夹加密超级大师体验

  文件夹加密超级大师具有较快和较强的文件.文件夹加密功能,通过加密后的文件或文件夹不通过密码无法解锁并且无法进行删除. 文件夹加密超级大师 文件夹加密超级大师的使用方法非常简便,对想要加密的文件夹右键会出现"加密"选项,即可进行加密. 文件夹加密超级大师通过右键直接加密 在加密窗口中,会让用户填写加密密码和提示用户选择加密的方式,文件夹机密超级大师提供了5种加密方式.大家需要针对自身情况适当的选择加密的方式,不然会对自己的重要数据造成影响. 选择文件夹加密超级大师加密方式很重要 闪电

文件夹加密软件学会如何加密重要文件

  现在随着网络的快速发展,提供便捷的同时也带来了许多未知风险,一不小心自己的重要文件资料就容易泄露出去.为了防止这种情况的发生,文件夹加密软件在当今电脑用户的生活工作中是频繁使用,使用它把自己的重要文件加密.文件夹加密,甚至是磁盘加密-总之保护个人信息不留死角,才能更安心.如何才能给文件夹加密或是文件加密呢?复杂的电脑操作我们不一定每个人都会,毕竟电脑高手只是少数人,所以为了让这个问题变得简单化,我们还是先找个实用工具,比如文件夹加密(下载). 文件夹加密操作说来其实不难,我们要实现快速学会如

数据库里面存放的是加密文件---怎么显示原文件--高手指教

问题描述 我用的是asp.net+sql数据库中一个字段存放的是加密文件我把这个表中所有的字段都想显示在GridView1中.所以我采用了下面的方法stringsms_sqlstr="select*fromStatsst";SqlConnectionstrcon=newSqlConnection(System.Configuration.ConfigurationManager.AppSettings["Dsn"]);strcon.Open();SqlDataAda

巧妙导出PPT中插入的flash文件

第一步:要安装UltraEdit32编辑器.大家可以搜索下,网上很容易下载,然后搜下序列号,注册下 第二步:打开PPT文件,并新建个word文档,选取其中要导出的flash,(Ctrl+X)剪切到word文档中 第三步:在Word中,点击"视图"-"工具栏"-"控件工具箱"的"设计模式"按钮进入设计模式,选择Word中的Flash,复制粘贴到本地任意文件夹,会看到一个"片段"文件. 第四步:.打开Ultra

解密-Android AES加密zip文件问题

问题描述 Android AES加密zip文件问题 我使用android系统提供的AES加密音频,视频,然后解密可以打开,但是加密zip文件后解密不能打开,是什么原因? 解决方案 Android 4.2之后SHA1PRNG 强随机种子算法调用方法不同,可用以下方式区别调用 private static byte[] getRawKey(byte[] seed) throws Exception { KeyGenerator kgen = KeyGenerator.getInstance("AES

Kangaroo勒索软件曝光:暂无法解密已加密的文件

近年来勒索软件这种网络攻击形式不断升级,黑客使用各种手段尽可能多的从受害者手中捞钱.援引安全公司Bleeping Computer报道,在感染名为"袋鼠"(Kangaroo)的勒索软件之后,用户开机进入桌面之前会伪装成法律声明来恐吓受害人,甚至阻止运行任务管理器.禁用负责显示Windows UI的Explorer.exe进程. 这款勒索软件并非通过下载携带恶意程序的文件或者访问钓鱼网站进行传播,而是黑客使用远程桌面手动进入受害人的电脑.一旦受害人执行了Kangaroo勒索软件,就会显示