網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機整體,實現(xiàn)資源的全面共享和有機協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 工具:OD Lordpe 16進制編輯器程序:多彩的夏天.exe 目的:從EXE文件中導出SWF,之后可以進行反編及修改操作 說明:為了研究需要而處理的。不敬之處請您諒解。 1、OD導入程序。 停在這里 004B556B > $ 6A 60 PUSH 60 004B556D . 68 30805300 PUSH 多彩夏天.00538030 004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160 004B5577 . BF 94000000 MOV EDI,94 004B557C . 8BC7 MOV EAX,EDI 004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50 2、執(zhí)行程序,之后可以看到程序運行的界面。以及播放的FLASH動畫。 注意:此程序不是用Flash播放器生成的EXE文件,所以不能用網(wǎng)上的一些去頭的方法進行處理。 到OD中。 ALT+M顯示內(nèi)存列表。 選一些比較大的內(nèi)存塊,鼠標右鍵,在CPU中進行轉(zhuǎn)存,這樣在數(shù)據(jù)區(qū)時可以看到內(nèi)存塊的內(nèi)容了, 進行 二進制的搜索Flash文件的頭 FWS 字符,如果你找到了,可以看一下,這一塊內(nèi)容離塊的頭并不遠, 實際上不用找也能看到的。 01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........ 01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`'..`'. ..... 01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p 01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C D ... 01DF0040 3F 03 02 00 00 00 07 00 BF 05 76 2D 00 00 01 00 ? ....?v-.. . 大約在塊頭的20H開始,簡單說一下Flash頭的格式: 01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦'.x.?. p ====== -- ========= 標示 版本 長度 長度內(nèi)容一會要用的。當前文件的長度是2757EEH字節(jié)長,1DF0020+2757EE=1E6580E 說明我們的Flash到此位置 3、上lordpe,在path中選中程序的名稱列表。 鼠標右鍵 dump region 漢語是 脫殼部分區(qū)域。 在列表中選中我們剛才的內(nèi)存塊了。 右鍵 dump,保存文件AA.SWF。 4、用16進制編輯器打開生成的文件AA.SWF,去掉頭20H字節(jié), 之后到2257EEH處,刪除后面的字節(jié)。 之后SWF文件就可以看到了,用播放器可以看。用AVS可以反編。 5、總結(jié) 現(xiàn)在網(wǎng)上的Flash的文件加密方法很多,但常是能被反編譯,之后改文件,改底稿,改圖片,為了保護作者的權(quán)力,可謂保護起來不遺余力了。 這種保護方法是用VC編程,之后在程序中調(diào)用播放Flash的控件,再調(diào)用Flash文件進行播放。因為數(shù)據(jù)是被壓縮的,不能直接dump出來的。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術(shù)都需要適時應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!