|
工具:OD Lordpe 16进制编辑器 & @0 v+ f0 ~9 ]2 H4 l
3 o W% G0 w q- a4 P* Q, H* o
程序:多彩的夏天.exe * J( E$ @5 g8 W) x# U* }
" o2 }$ W# Y, b. e Z. I
目的:从EXE文件中导出SWF,之后可以进行反编及修改操作
! I# i' s6 [0 H/ X4 f
' N0 s( H5 e" N3 f) @' P; l说明:为了研究需要而处理的。不敬之处请您谅解。 . N( y- _, e/ h/ b# b
4 r% G/ i+ z- P( j
8 ?- u I0 d/ J0 D3 @4 v; n! u L: _! S- ?7 ]
1、OD导入程序。 ! F) g9 G) Y3 J" w! I' N/ {- @) I
8 Z) c L5 h- V% ]停在这里 - L1 A+ i! A/ o' q
8 w9 l0 |8 k W$ K) V
004B556B > $ 6A 60 PUSH 60
" V5 V- [; F! u6 m: t D' S8 K5 y& K" W/ b" }
004B556D . 68 30805300 PUSH 多彩夏天.00538030
; K5 W6 [1 F. n" q& O- }$ q9 A' D. J7 e
004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160
1 u' D9 R( z% l3 {8 I: o! t% P; u& W6 L% F
004B5577 . BF 94000000 MOV EDI,94
+ {/ s$ m i1 [/ T0 N* F4 g4 L! J% a0 ^
004B557C . 8BC7 MOV EAX,EDI 6 r E. f0 I% T3 @" S
1 g8 {2 i8 G' T) y& P
004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50 - N [/ L1 R0 |
; a* h- J2 d. S* x# V# H
6 k% m$ w2 N. ~: V; z
* w3 i2 S& }! U* _( H1 I) B+ y2、执行程序,之后可以看到程序运行的界面。以及播放的FLASH动画。 ' }$ [% R5 g( v7 r& t! J8 }
; t7 i; H4 @+ ?. j$ N7 ^0 _
注意:此程序不是用Flash播放器生成的EXE文件,所以不能用网上的一些去头的方法进行处理。 3 H* M# D; b- \7 B5 c& F' g n
& }3 Q: Y6 H5 q+ {* O
到OD中。
; h4 M1 E& u$ J/ h' L5 |& P% U4 G$ D" @, W- |& k3 t
0 A J1 y' g0 l! \- P! n( G
, B8 K; d! }7 h5 [& ~
ALT+M显示内存列表。 }+ T2 z6 I2 o
( c6 H* j4 `* o; k , b Y6 k9 i! R
; I1 f2 ]- r- o" o选一些比较大的内存块,鼠标右键,在CPU中进行转存,这样在数据区时可以看到内存块的内容了,
5 F N2 D# ~7 A) E- X8 V* U
4 ~$ J) [* O' N6 b进行 二进制的搜索Flash文件的头 FWS 字符,如果你找到了,可以看一下,这一块内容离块的头并不远,
& B# u/ u. s! M7 E! ?* [' x
( r F- Z: @8 I O实际上不用找也能看到的。
; |# L) e+ x3 N: t; V9 g
( }: a9 r% R1 l2 ]/ h
5 I- X/ U1 x0 X6 Q, c! i, ?9 x) \" ?' l9 ?( h, F- a
01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........ : M T2 w Z0 {; [7 Q! K e
4 h d* s! F' K5 ~01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. ..... + o/ I0 g1 v, {9 q/ I" C
; |4 j! _7 x# `/ y! {& [01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p
/ T" Q1 l# r9 \* l% K, `+ J: `2 R u4 d8 b$ {( W
01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C |
评分
-
查看全部评分
|