執行文件方式加密FLASH文件的解密方法

關鍵字：加密 FLASH文件 解密 .exe工具：OD Lordpe 16進制編輯器 

程序：多彩的夏天.exe 

目的：從EXE文件中導出SWF，之后可以進行反編及修改操作 

說明：為了研究需要而處理的。不敬之處請您諒解。 


1、OD導入程序。 

停在這里 

004B556B > $ 6A 60 PUSH 60 

004B556D . 68 30805300 PUSH 多彩夏天.00538030 

004B5572 . E8 E9EBFFFF CALL 多彩夏天.004B4160 

004B5577 . BF 94000000 MOV EDI,94 

004B557C . 8BC7 MOV EAX,EDI 

004B557E . E8 CD95FFFF CALL 多彩夏天.004AEB50 


2、執行程序，之后可以看到程序運行的界面。以及播放的FLASH動畫。 

注意：此程序不是用Flash播放器生成的EXE文件，所以不能用網上的一些去頭的方法進行處理。 

到OD中。 


ALT+M顯示內存列表。 


選一些比較大的內存塊，鼠標右鍵，在CPU中進行轉存，這樣在數據區時可以看到內存塊的內容了， 

進行 二進制的搜索Flash文件的頭 FWS 字符，如果你找到了，可以看一下，這一塊內容離塊的頭并不遠， 

實際上不用找也能看到的。 


01DF0000 50 00 5F 01 50 00 5F 01 00 00 00 00 00 00 00 00 P._ P._ ........ 

01DF0010 00 60 27 00 00 60 27 00 11 08 00 00 00 0B 00 00 .`’..`’. ..... 

01DF0020 46 57 53 06 EE 57 27 00 78 00 07 D0 00 00 17 70 FWS 頦’.x.?. p 

01DF0030 00 00 0C 17 00 43 02 FF FF FF 44 0B 06 00 00 00 ... .C 

原文轉自：http://www.kjueaiud.com