首页
社区
课程
招聘
[旧帖] [delphi中提取flash工作进展中],大家帮我分析一下,这些数据有用吗? 0.00雪花
发表于: 2011-4-11 08:15 4226

[旧帖] [delphi中提取flash工作进展中],大家帮我分析一下,这些数据有用吗? 0.00雪花

2011-4-11 08:15
4226
用DEDE看了一下delphi程序,找到了一个加载flash程序的函数,然后在那个地方用OD设断,走了一些,发现寄存器中是这些数据,大家帮我分析一下这些数据对提取这个名为bgi037.swf,有用吗?本人刚开始学习OD,不太明白~~我的想法是一定要搞定这个工作。

EAX 0017BC54 UNICODE "file:///Z|/FromMemory/46A10F369771449587DE913EFC0A258C/1/bgi037.swf"
ECX 0000000C
EDX 00000038
EBX 00000038
ESP 0012F578
EBP 0012F584
ESI 0017BC54 UNICODE "file:///Z|/FromMemory/46A10F369771449587DE913EFC0A258C/1/bgi037.swf"
EDI 0000000C
EIP 00404C32 小小的我.00404C32

我的问题:
1、以file:///Z|/FromMemory/46A10F369771449587DE913EFC0A258C/1/bgi037.swf
这样的信息,有方法提取出吗?如果有,怎么做?

2、如果是来自内存中的,那么,根据上面的这些数据,能否从内存中截取到这个flash文件的数据,如果能,请问怎么计算出它的开始和结尾? 如果能计算出来,请问,用什么工具可以截取??

这是我第一次的问题:http://bbs.pediy.com/showthread.php?t=132148
同时谢谢AngelBoy对问题的关注!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 43
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
把源文件帖出来啊!
2011-4-11 09:13
0
雪    币: 90
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
有6M多,请问,有办法吗?
2011-4-11 20:22
0
雪    币: 168
活跃值: (45)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
关于在程序里提取FLASH
这里,说一下一个非常简单又暴力无比的办法

不管是什么程序,如果要加载swf文件,那么必然的,所加载的文件是一个符合swf格式的文件
直接内存搜索swf的文件头

哦? 你说这个SWF文件被加密或者说肢解了?

没关系,不管他加密解密或者说肢解到什么程度,只要这个swf文件运行了,那么,内存中100%是有的
直接搜索吧
2012-1-1 13:58
0
游客
登录 | 注册 方可回帖
返回
//