在某网站上看到一个flash,觉得可以作为讲课时的演示,于是想保存下来。没想到保存之后再打开flash就不能正常播放了。
我记得san以前学英语的时候搞过一批新东方的flash,于是找到他当时写的文档看了一下。这才知道,原来flash也是可以反编译的。
用SWF Decompiler打开flash一看,发现里面果然有两个Action判断了自身所在的位置。伪代码如下: if (target._url.indexOf("somenonexistenthost.com") !=-1 || (target._url.indexOf("somestrings") != -1 ||(target._url.indexOf("_modules") != -1 || target._url.indexOf("web187")!= -1)))
{
var _l9 = new com.[/font]somenonexistenthost[font=宋体].crypto.aso#96727.aso#05500(target, pl, ci, pb, r, rp, w);
}
else
{
var _l10 = _root.attachMovie("sorry", "sorry", 0);
trace(_l10);
_l10._x = Stage.width / 2;
_l10._y = Stage.height / 2;
} // end if
这就很好懂了,flash判断了自身所处的url里是否包含一些关键字,如果不包含,就进入一个“sorry”流程。
当时san所用的 *** 是替换函数,把处理异常流程的函数换成正常的。我琢磨对于硬盘上的flash来说,所谓url应该就是全路径,只要路径中包含了上面这些判断中的任意一个,应该就可以正常播放。试着把文件名修改为web187.swf,果然就可以了。
那怎么才能简单地干掉这个检测,以任意文件名来保存呢?我最开始想到的是把检查的字符串替换成“\”,因为路径中肯定会包含这个。后来发现,其实只要让字符串长度发生变化(譬如删掉一个末尾的字符),flash就会把这里解析为空串,indexOf("")的结果就不会是-1,这样就可以绕过检测了。
北京模特高思妤的材料信息内容 预定平台:陌陌直播 价钱花费:3123米 女学妹种类:商务 艺人经纪人:高思妤 关心总数:1945 想约总数:5609人 資源总数:9077人 今天丽人:601人 微信号...
都是假的啊,别信。刚开始让你打几百,后来一个小时后就让你打几千了,说是保证金,百度上这些都是自己给自己做宣传的。 可以。因为每部手机都有GPS定位的。黑客是一个中文词语,皆源自英文hacker,随着灰...
住酒店记录公安系统会保存多久_住酒店记录能查到吗 网站后台登录链接是黑客入侵的切入点。一旦网站的登录链接暴露出来,将会给网站带来严重的安全风险。即使在使用PHP或其他语言开发网站系统时,黑客通常也会...
半年到三年 对付被判处拘役,三年以下有期徒刑的犯法分子,同时切合下列条件的,可以宣告缓刑,对个中不满十八周岁的人,有身的妇女和已满七十五周岁的人,该当宣告缓刑:(。 可能应该判无期徒刑,总...
带慕天王女手表价格表价格查询购买销售公司 天王女手表枣红款价位 207300/元 岳阳胜沟钟表商贸公司 dw3050手表深黑版的价格 523100/元 青岛扒头前商贸...
在英国圣诞购物季最重要的Boxing Day(节礼日)到来之前,其零售业传来噩耗:Topshop母公司英国零售巨头阿卡迪亚集团(Arcadia Group)11月30日晚间宣布进入托管阶段。目前集...