|
工具:OD Lordpe 16进制编辑器
\" w" f; G( ?6 Y$ }8 H+ a! g# z
8 w. Y( H6 U) u* _! q$ X程序:多彩的夏天.exe 4 ~" [7 h! x+ ]( y! K
, G% [7 a5 W4 c( P5 ^1 T
目的:从EXE文件中导出SWF,之后可以进行反编及修改操作 . W5 z2 U4 k+ I' P
, Z( K* D$ Y' @说明:为了研究需要而处理的。不敬之处请您谅解。 ! `5 h' I- ~2 |* w: d" ~! ^) V
9 J5 [/ v7 k9 w
# a# u/ P# R+ C5 _9 z) [) O' ^
4 q g2 s4 n* [* D7 x1、OD导入程序。 ' ]8 J( ^& c- b9 H- R# H
3 F4 i% G& ?8 m! `: M
停在这里
8 z1 h! V, d" B2 Q8 [% R( W
# q3 a8 S9 J6 {; k t' N004B556B > $ 6A 60 PUSH 60 / U3 X" ]7 Z" f9 Q% K
7 ^- k& `) v) T. k( x
004B556D . 68 30805300 PUSH 多彩夏天.00538030 3 G; R& S$ t4 q9 R4 d5 `' N
6 _* E) K. I) A: ^7 k
004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160 4 B: a& \( ?3 b5 P
5 q; P4 ?" H, c4 F1 G
004B5577 . BF 94000000 MOV EDI,94 / _; o6 n. P$ r5 U
" I1 |# {/ [1 U9 f# |- l& A004B557C . 8BC7 MOV EAX,EDI : q# C( _& m6 J" X" f9 P9 \
# N5 r: e/ }' v& C4 P
004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50
' H1 A8 _; P+ ?& q+ Y- o/ ^0 h' t% [9 J2 x
! z+ Z2 b- Q' T0 X
3 w! \" u4 [* q! S
2、执行程序,之后可以看到程序运行的界面。以及播放的FLASH动画。 l5 V" G1 W) [9 g
2 I% c1 l3 D. y; r: r9 J注意:此程序不是用Flash播放器生成的EXE文件,所以不能用网上的一些去头的方法进行处理。 3 r$ c, K% ^' d, l0 ^
|. I- |3 J6 x: n1 U8 i7 A
到OD中。 ! f& [" [, h+ @
3 ?( Q4 U' T, S2 ?7 @7 [
, {# O( ?) @' t4 X. D1 M/ z/ u( q7 F* F; D: k2 k" J6 t5 W4 }
ALT+M显示内存列表。 - _7 K7 H* J9 C E! E
* {. n) G7 O4 l- I( h# c
6 U, ?9 p2 f6 u
7 T( m; `' y/ m! ]- M7 j选一些比较大的内存块,鼠标右键,在CPU中进行转存,这样在数据区时可以看到内存块的内容了, 4 \& ] A/ n/ ^3 F k. p( C
( M; K$ K% w/ u进行 二进制的搜索Flash文件的头 FWS 字符,如果你找到了,可以看一下,这一块内容离块的头并不远,
5 z; i9 @( B2 u
8 _" Q) { w p( a& [+ U实际上不用找也能看到的。
: s3 o: D1 y2 q+ U+ x# ~4 P' V
" o3 J! `6 t, }0 j% } $ g! d3 r: t& @& W! _9 x5 k
" T/ O: m, a: @( m0 @- T
01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........
C7 E) |6 t% d& d# [: n7 q5 `2 Q8 D% a
01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. .....
0 L9 B9 o' Y3 |! Q* @ [, p% c' R2 M+ c' f
01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p 8 L& {2 y5 \. S1 Z, o0 A* `
& _. U6 q% `3 j01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C |
评分
-
查看全部评分
|