首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 二进制漏洞
    3. 发新帖
有办法调用一个swf文件的内部函数吗？
2010-5-1 22:09 5244

有办法调用一个swf文件的内部函数吗？

hackisle 活跃值
2010-5-1 22:09
5244
最近刚发现一个ｆｌａｓｈ网页游戏的ｂｕｇ，但是修改封包觉得不是很方便，所以想请教一下各位有直接调用ｓｗｆ内部函数或者修改其变量的方法吗？先谢谢了！！！

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

收藏
点赞・0
打赏
分享
最新回复 (6)
loqich
雪    币： 962
活跃值： (1541)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
loqich 2010-5-1 22:33
2 楼
0
flash 直接反编译 再修改源码就行了
jasonzhou
雪    币： 213
活跃值： (147)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
jasonzhou 2010-5-2 07:59
3 楼
0
js可以直接call swf的函数
loveqqc
雪    币： 276
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
loveqqc 2010-5-2 10:42
4 楼
0
swf没导出，你怎么在js里call?
hackisle
雪    币： 116
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hackisle 2010-5-3 18:51
5 楼
0
修改ｆｌａｓｈ源文件的确是个好办法，这个游戏是由一个ｌｏａｄ。ｓｗｆ
加载的，下载下来的场景和素材好像经过了ｇｚｉｐ压缩，但ｌｏａｄ。ｓｗｆ里面都有ｄｅｃｏｄｅ代码。只是有一点还不太放心，整个客户端很庞大，而且还有很多未解密的文件没看过，不知道修改后的客户端能否正常运行呢？网上搜了一下，好像没有类似的例子，所以心里有点没底。。。
hackisle
雪    币： 116
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hackisle 2010-5-3 18:54
6 楼
0
如果能修改的话，ｆｌａｓｈ的安全不是很脆弱吗？其他的ｆｌａｓｈ游戏应该也有同样的问题，为什么没人做过类似的东西呢？
hackisle
雪    币： 116
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hackisle 2010-5-7 11:38
7 楼
0
还是改回封包去了：（
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回