内存提取SWF,破解doswf方法概述

时间:2021-08-02 07:52:02

参考文献:

http://blog.ceflash.com/%E5%86%99%E7%82%B9swf%E4%BA%8C%E8%BF%9B%E5%88%B6%E7%9A%84%E4%B8%9C%E8%A5%BF/

http://m.blog.csdn.net/blog/crazyingBird/7173445

http://bbs.9ria.com/thread-173116-1-1.html

http://my.oschina.net/zhyuliang/blog/207175

http://*.com/questions/13856300/converting-hexadecimal-to-byte-in-java

步骤:

1. 运行HxD,打开IE的进程,就是加载了flash那个。

2. 到达二进制的最后一个位置,向前查找FWS。

3. 找到之后,简单看下内容,符合

FWS.‰œ..x.._... .....D.....C.ÿÿÿ?._œ..ˆ.'<.getSWFVersion.timeout.target.ASSetPropFlags.isConnected.ASnat

这样的,就是一个有效开头。

4. 向后找40 00 00 00. 然后整段复制到剪贴板。

5. 使用Java加载这段16进制,转为二进制:

        String hello = FileUtils.readFileToString(new File("E:\\Baiduyun\\侠物语\\新建文本文档.txt"));

        List<Byte> b = new ArrayList<Byte>();
for (String bbb : hello.split(" ")) {
b.add((Byte) (byte) (int) (Integer.parseInt(bbb, 16) & 0xFF));
}
byte[] bbbb = new byte[b.size()];
for (int i = 0; i < bbbb.length; i++)
bbbb[i] = b.get(i);
FileUtils.writeByteArrayToFile(new File("E:\\Baiduyun\\侠物语\\GameLoader.crack.swf"), bbbb);

6. 用asv2010打开,完成破解。