|
|
工具：OD Lordpe 16进制编辑器 6 |3 {* ^5 {" D* N
/ H1 B: u8 j- S8 _
程序：多彩的夏天.exe - [/ A3 d' P% C$ F) d: ~' a, K
: [7 V& d* A# F+ d& O, f目的：从EXE文件中导出SWF，之后可以进行反编及修改操作
" l$ w- {" G8 t% q# u4 U& y6 h2 E* R, f; \1 \5 ]1 Y
说明：为了研究需要而处理的。不敬之处请您谅解。 8 V5 M0 z+ H" ?6 ~4 q5 R( _
5 z9 o" e# L' ?, ]% _$ R
/ ~6 n9 l( w8 n# s! d4 J3 g) f7 o# j
1、OD导入程序。
' N2 [4 X. m7 \% z5 b1 h" q! o" H2 w; k+ c' E! f' B8 s
停在这里
( k7 _# _. O# f( u+ b7 Z4 Y$ B j: D7 l: s& q' j
004B556B > $ 6A 60 PUSH 60 / i5 O( H: j: N& U8 S6 F5 G0 u
# K' C/ A- |5 y, H9 A8 Z* k8 O
004B556D . 68 30805300 PUSH 多彩夏天.00538030
0 c& O; h" m$ {- M I5 H; ?4 V3 I- e" k1 m
004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160
1 e* t) ^% v3 Z- d: E
+ U1 i: Y- B; t004B5577 . BF 94000000 MOV EDI,94 - p' W2 @" e/ C, E" J/ N0 E
" \2 R0 T3 t4 V) w- g; p7 l
004B557C . 8BC7 MOV EAX,EDI
2 X: M1 Q M- n: ?: B
$ W3 W$ ]; v% F; ^. Z: ]/ J004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50 1 [1 E: o6 Y# O9 }
2 U1 a# m* ]% k; _6 J. l 5 G% Y+ m1 a) w; T# P: h. c9 N: [1 s
5 m& m+ z9 B# [/ c, I7 {
2、执行程序，之后可以看到程序运行的界面。以及播放的FLASH动画。 " r% h' d/ S' O: [5 C% W
4 @( i: |9 p# u/ a* d
注意：此程序不是用Flash播放器生成的EXE文件，所以不能用网上的一些去头的方法进行处理。 . N( k$ Q+ k8 }) [: [3 D$ D5 }
: ?: d7 w4 p4 |) c; ~# Z
到OD中。 - c7 H$ d% X, | p4 O4 {8 b) `
- \# X% B9 r" n" ]+ o4 q/ `9 W; o* x
5 i" T' s; m, @% Q/ i5 w2 T2 O
ALT+M显示内存列表。 , J* ]0 \+ Z8 P
/ f% g q: D2 T j# B: E$ y+ V5 B1 v % n% j. A! l/ {
7 z9 T' o4 ^; h+ A1 w8 V
选一些比较大的内存块，鼠标右键，在CPU中进行转存，这样在数据区时可以看到内存块的内容了，
% `; E% P |4 _+ A7 {6 Y' B, n, ]5 m, W6 D1 p, f$ b2 ?, M
进行 二进制的搜索Flash文件的头 FWS 字符，如果你找到了，可以看一下，这一块内容离块的头并不远，
; E- M6 y8 s* y/ ?6 `
$ o& S+ _! }3 |$ Z4 {1 t- J实际上不用找也能看到的。 5 y+ Z7 V* ^7 _. E2 r/ m
' E% c& G; a! ?9 D5 R; n2 O
1 N& U& G A# ^! f* `, p4 |2 c- O* V* {3 X
01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........
. o7 p3 f4 j8 I5 G$ ^; `$ Z i) H0 D6 `5 p! `& c. }6 z
01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. ..... ) h7 n" ]/ ^2 a+ D
7 j6 C& v$ ]; d8 G# j1 l
01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p 4 N: ?& D( m5 C* p
- i- K' \/ f6 p. M2 P( L7 v2 ]01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C |
评分
-
查看全部评分
|
IP卡
狗仔卡
发表于 2007-3-31 12:20:11
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-3-31 15:12:16
