|
|
工具：OD Lordpe 16进制编辑器
- C( @& ^3 l& }- J3 [; F, G! i. g# T( I
程序：多彩的夏天.exe 7 j' ?$ O) e9 S' [
4 T+ I ^, B f目的：从EXE文件中导出SWF，之后可以进行反编及修改操作
, V2 p! r: ]4 y2 i3 _
; Y+ d4 V" F m说明：为了研究需要而处理的。不敬之处请您谅解。 * q) a5 H3 N' c- f5 l ?
* x$ J( j5 j+ t: b# l
. g% M, h, S3 i& J% B8 G; t2 r" ^% F5 v4 L
1、OD导入程序。 8 R& L, E5 C: b/ |! O! u2 ^
, V* Z" ]5 g! X* j
停在这里
! j6 P9 |7 Y0 T1 S9 k7 o1 I5 F5 z( Y8 M/ {' Y0 t
004B556B > $ 6A 60 PUSH 60 4 P& [4 \$ }. }, u4 v
+ D2 ]! ?% a* F3 t9 W
004B556D . 68 30805300 PUSH 多彩夏天.00538030 # T! l& @. G1 b
! h [! g, V. u c
004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160 - h1 ^8 [1 D. Y& F" h- c- }1 d
& J# k4 a1 P1 y. J1 }
004B5577 . BF 94000000 MOV EDI,94
. P' S4 b4 x* `7 ~0 R
9 {' \4 x9 L1 G2 B% ?' s004B557C . 8BC7 MOV EAX,EDI
, @1 M4 S6 i. u3 L' L5 \6 u! t+ e( u4 e( M3 K
004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50
1 w( M1 B) M, N# s
6 [: x# Y2 L6 R4 ^( i 5 I' K& |+ Z6 ?5 V7 B: g7 t
4 Q" M8 E+ V# E* U5 z" `2、执行程序，之后可以看到程序运行的界面。以及播放的FLASH动画。
' |3 Z4 X: Z; x/ l% n
( Y: B- i5 @/ l; k0 n& o注意：此程序不是用Flash播放器生成的EXE文件，所以不能用网上的一些去头的方法进行处理。
0 Q6 {* w9 I5 h: y- Q/ ~; n( D: i8 v3 m
到OD中。
0 M" n8 S+ ~' ]1 c1 O7 h
9 J1 }$ I6 a2 a( B# c8 D 4 I" [, y. c! M1 I5 x1 z
$ M& n; N3 V2 s6 t* x5 ^
ALT+M显示内存列表。 7 z, Y8 @; k" `" R) J
* }& {+ C4 G3 S$ a: c, s
5 t% q1 K1 }# `- |: s
3 z* W* L7 Z& E4 J选一些比较大的内存块，鼠标右键，在CPU中进行转存，这样在数据区时可以看到内存块的内容了，
* b! K/ Y! o4 y8 ?. I
" q% q& x8 c( |. ^进行 二进制的搜索Flash文件的头 FWS 字符，如果你找到了，可以看一下，这一块内容离块的头并不远， $ D6 E& J; g8 M- _
- z' l! Y0 |) z! o- k* R
实际上不用找也能看到的。
& e( t6 J7 P8 n! Y/ |3 R5 X; t- j1 X9 y/ K
4 Z/ p; j- j$ L. E" I! o6 T+ T. ?5 Y& X2 Z; \# ?
01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........ , M0 r! y3 g7 M- s0 V+ G
3 k- F$ l4 h N/ s/ k, ~# @
01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. ..... - f1 o9 M7 O2 V2 z
6 }# @7 a3 ^& H H1 l! A
01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p 2 m- f* R s' G4 x
. {+ F% A- W9 a' F; p7 T: j
01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C |
评分
-
查看全部评分
|
IP卡
狗仔卡
发表于 2007-3-31 12:20:11
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-3-31 15:12:16
