|
|
工具:OD Lordpe 16进制编辑器 / ?: e$ B6 z/ i0 }& ~
/ p) A$ ?% f! J) X" u- ]2 h程序:多彩的夏天.exe # K% d2 m6 z. s% O. y
5 N1 X; }! w+ D目的:从EXE文件中导出SWF,之后可以进行反编及修改操作 ! j) c8 y- I4 T3 d* ]; ]
4 L0 D4 x2 g* i- c
说明:为了研究需要而处理的。不敬之处请您谅解。
/ ], _! u1 n+ Z; q) V: i/ @
$ Z; C3 q7 B* M1 h6 s
# ]4 G8 E. x: Y' v7 W/ e( h6 x
) F# C/ O, r6 _1、OD导入程序。
* G3 i, W0 |$ @, t$ E% F1 V3 b. y4 F2 y% ^2 a: k
停在这里
4 e2 t6 | X( l& R7 e i5 a5 R1 v$ X; a+ d s* J& W, o. u
004B556B > $ 6A 60 PUSH 60
* S8 Z0 f* P# @; f! y1 F; \; S4 s6 s% R% @6 b$ }1 F/ z; n3 P# r
004B556D . 68 30805300 PUSH 多彩夏天.00538030 ) K' \* w! U' {
, D+ Y# d. H9 G! p( N004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160 + B4 ] j/ B r, q
+ x! Q; I1 I- d# Q1 G
004B5577 . BF 94000000 MOV EDI,94
1 m+ T5 R8 M$ t/ f# W, [
7 N! N" o/ c% J D W& S004B557C . 8BC7 MOV EAX,EDI
; t/ n/ F( V( x. c2 V7 l( [7 ]- ^7 c5 @+ j
004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50
9 Q7 C5 S' D J3 j1 ?) n- W
( v2 i) r, o; O; P. ]( m + ?- i, u9 w2 {
+ \$ L+ E" h1 U* a$ ^
2、执行程序,之后可以看到程序运行的界面。以及播放的FLASH动画。
. c6 a% g, G! ~3 n$ _ f+ N& u0 j* ^; g2 L! s- \
注意:此程序不是用Flash播放器生成的EXE文件,所以不能用网上的一些去头的方法进行处理。 5 |$ b3 C9 N [% q, C7 D1 i3 f
6 u. O) q& _6 L( }0 w到OD中。
; e8 m( j$ c1 V0 }
# ]' _$ G7 Y: `! j' `. e) k , J2 {; S2 ~3 D9 E
0 m5 c/ O3 M3 LALT+M显示内存列表。 . m0 H$ [" k, M8 V- {
! M& Z& X+ l9 j
/ h* `6 N4 q# m4 E, ?! Q
# V, W8 B+ ^! j$ u6 r
选一些比较大的内存块,鼠标右键,在CPU中进行转存,这样在数据区时可以看到内存块的内容了, ) u+ s; @: n3 q1 H' ~
- X( Y" A+ N3 [' c. [进行 二进制的搜索Flash文件的头 FWS 字符,如果你找到了,可以看一下,这一块内容离块的头并不远, 0 R1 o9 \1 d' q' a9 N
& j0 n" ]6 i3 |0 j: b, b实际上不用找也能看到的。
4 s. ^1 X- V3 A( S# L3 S- F2 f n( C: h; V
! m6 {8 M4 v s; S* t
' j2 z: B+ r. d5 D: {
01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........ 5 B) [$ [: |" b% Y
1 O P0 U5 E& \' P/ Y' \% M
01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. ..... + b4 {6 Q/ {% ?8 Z% e
) N# a/ y* b. a
01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p
" U) k- C5 ^, j4 @. V) G5 A f+ g0 [+ i5 N0 f
01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C |
评分
-
查看全部评分
|