手工把exe还原成swf的方法 |
| 作者：佚名 来源：闪吧 作者: rkuke 更新：2007-1-13 20:58:08 错误报告 我要投稿 |
首先我们要准备一个16进制字节码编辑器，我用的是UltraEdit，可以到这里下载它最新的破解版。
http://soft.ttdown.com/SoftView/SoftView_3983.html 现在我们开始我们的还原工作吧。
1.用UltraEdit打开待还原的exe文件。你就会看到这个exe的字节文件。其实exe只是在swf文件之前添加了播放器的内容，那么我们的还原工作其实要的就是把这些添加的内容删除就还原成功了。
2.确定swf的开头，把之前的所有内容全部删除掉。swf大部分都是以46 57 53开头的，还有一些是以43 57 53开头的。所以我们可以查找"46 57 53"，但是你会找到好几个地方都是46 57 53，到底哪一个是真的开头呢?不要着急，这里有个诀窍。一般你查找到的最后一个就是swf的开头。所以你只要在查找内容里面输入46 57 53后就拼命往下找吧（说拼命其实没那么夸张了，你总共也找不到几个46 57 53），直到找到最后一个。在告诉你个方法确定这最后一个46 57 53是不是真的开头：看看这个46 57 53之后的那个字节数字，它表示文件的版本号，所以它不可能是00；再看版本号后面的四个字节数字，它表示swf文件的大小，但是要从这四个数字知道swf的大小我们得把四个数字颠倒过来看，比如说"80 32 00 00"表示的大小就是"00 00 32 80",记住它是16进制的数字。swf文件大小不可能是0吧，所以呢在版本号之后的那个数字绝对不可能是00。现在你可以肯定哪里是swf的开头了吧，确定之后不要犹豫，之前的内容删无赦!（ps：以43 57 53开头很少见，它表示有加密，但是没关系我们仍然可以按这个方法还原它）
3.不过不要着急，转换还需要一点收尾工作。看看文件的最后，倒数第5、6、7、8个字节数字"56 34 12 FA"是exe文件结束的标志，既然还原都都不是exe文件了，那留着这几个数肯定碍事，哈哈那就删了吧。ok还原工作基本完成了，最后就是别忘了保存，当然是要保存成swf文件啦。选择"另存为"，取一个你想要的文件名字，但是强调一点后缀名必须是.swf。大功告成了！
后记：本来想试试用记事本直接还原，但是不知道什么原因都不成功!还请高手指点!希望这个方法能让大家派上用场，谢谢! 下面是图示:
|
|
| 文章录入：skyuu 责任编辑：skyuu |
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
用户登录
