|
工具:OD Lordpe 16进制编辑器
( d( g' ^/ f7 X0 h) D4 ?3 F6 n$ \; V
程序:多彩的夏天.exe ! {1 _! c, V" Z& c) X
& ~! ~% Q3 a" {6 E, P目的:从EXE文件中导出SWF,之后可以进行反编及修改操作 8 ^. K! }8 ]( ]" B' _% m
, X- U& k. z$ R说明:为了研究需要而处理的。不敬之处请您谅解。
8 c# Y0 `2 w* `* x J W7 H1 h2 D0 ?& W" o
- s) s8 I5 P7 d% a
, x) m8 y0 n5 v [0 A1、OD导入程序。
5 R) Z. X- x$ G; ` K* j
5 p! G7 u4 t* A5 Y! H5 d停在这里 ' H# [" }: ]' [
3 s5 J/ ~0 j! b+ y( x$ P; L( I
004B556B > $ 6A 60 PUSH 60 / x* {: J( N+ A/ ?# t
: g9 b$ k: S/ B" _4 k9 C$ Y004B556D . 68 30805300 PUSH 多彩夏天.00538030 8 e9 E9 L3 q; ^4 b5 i3 L& \
9 u w0 @3 j/ A- k* r004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160 0 p$ u* C% c3 m* v5 A1 k
7 |; C$ y& o) i9 c* g( J+ y004B5577 . BF 94000000 MOV EDI,94
% x3 P1 ^: N; z
& y1 P" V) Z6 @! I004B557C . 8BC7 MOV EAX,EDI 1 ?, f6 Q5 W1 }, K! |
) q) z( i% v+ W/ ?7 p- H* A
004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50
/ q" M3 a6 z O) z. Y' h1 ?' |- t+ s; V: d
( l6 g$ V$ q2 ~+ s* f0 M8 \
7 e+ U& H D0 Z, M2、执行程序,之后可以看到程序运行的界面。以及播放的FLASH动画。
. p2 P/ {' t' p
: \, l7 g9 _: F. d注意:此程序不是用Flash播放器生成的EXE文件,所以不能用网上的一些去头的方法进行处理。 , P ?' N! G: S$ F ^. D
8 t5 D% ~! N8 ~, m. u: G/ ^
到OD中。
* s5 {) \9 c$ {- P# \$ F+ a. v" Z/ [: h1 P
7 M7 e+ \5 i" |+ b* W5 R! w
) n' G8 z5 y y
ALT+M显示内存列表。
/ U8 K7 i% T4 E) J8 ?0 h1 i; Y9 f- v* i$ h" D$ U1 i% V" B
Y+ |4 @( [: b. ^6 p% q3 E- \
+ z5 ]+ j& n. m- u! g% @选一些比较大的内存块,鼠标右键,在CPU中进行转存,这样在数据区时可以看到内存块的内容了, 2 Q0 I/ x1 I5 {4 y) c
$ ~, l6 n& C: C9 l1 F1 r进行 二进制的搜索Flash文件的头 FWS 字符,如果你找到了,可以看一下,这一块内容离块的头并不远, 2 ^+ A z$ w7 d4 q; b* |
# F% J2 H1 b5 D1 U: a6 k- |! A
实际上不用找也能看到的。 * p3 q* u! C* s, ^
' L& J4 h7 ]5 J: l; W; {# ~: B
+ W7 F% ^. m# G+ D$ r
$ d; }: E; _6 D& h2 T I
01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........
- N! c: ~6 A: P( \2 w5 S
4 }* T( I' F# C, d' U! w0 W01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. ..... 5 Z3 t) L, k* S6 X4 o/ \
9 f4 _$ |" D' a' H4 Y0 b. ]" l
01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p 9 L8 g5 }- R; G! l9 V9 h
9 R Z8 O- [, |2 Z8 q& ?
01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C |
评分
-
查看全部评分
|