[原創]swf檔案的反編譯入門

/*------------------------------------------------------
作者：WiNrOOt[FCG]
使用工具：flasm  http://www.nowrap.de/flasm.html
          UltraEdit
          Sothink SWF Decompiler
目的：讓帶有伺服器校驗的swf能在本地播放（主要目的還是希望各位高手有所指點）
目標：**工碩數學輔導swf檔案
--------------------------------------------------------*/
     大家好！我是WiNrOOt,菜鳥一個。
     各位大蝦見笑了，小弟在這裡說一下關於如何使帶有伺服器校驗的swf能在本地播放的問題。
對於各位高手來說很簡單，但是對於我這個外行人來說還是花了一點時間的。
==========================================================================
最近我需要一些教學資料，就上網找發現xdf的flash不錯，非常喜歡！呵呵就在bt上下了一些
發現資料不全，就萌生了破解之意！於是就對flash破解產生了興趣，但是對flash一竅不通就從頭學起。
正好一位朋友的**工碩數學輔導swf檔案（不是xdf）在本地不能播放，於是我們就開始了.......


1.swf檔案結構（轉貼一點）
先看一下官方的swf檔案格式說明在看就明白了
http://www.half-serious.com/swf/format/
******************************轉貼部分*************************************************
swf檔案的整體結構是 header + body的組成。
檔案的開始是一個[檔案頭]
它的結構如下：
位元組       名稱                     說明
 1      Signature     “F”表示非加密格式，“C”表示加密格式 
 1      Signature     “W”無特殊意義 
 1      Signature     “S”無特殊意義 
 1      Version        版本號，它表示對應播放器版本 
 4      FileLength     整個檔案長度，低位在前 
 N      FrameSize      RECT結構體，表示螢幕大小，具體結構和長度根據資料變化，分析方法另外討論。 
 2      FrameRate      幀頻，預設為12，高位在前 
 2      FrameCount     幀數，表明檔案根下的幀數，低位在前 

每一個tag都包括一個頭和一個資料體，頭有2種型別，短tag型和長tag型。
短tag型由2byte構成，前10個bit表示tag型別，後6個bit表示tag長度。
長tag型由6byte構成，前10個bit表示tag型別，後6個bit固定為全1，後4個byte代表tag長度。
tag的長度不同於檔案頭的長度FileLength,它是除去tag頭後的長度。

swf檔案是由1個head和1個body構成的。
下面餘下的就是swf檔案的body了。
整個檔案body是由大量的tag組成的，透過分析tag的head部分，可以立刻知道這個tag的型別程式碼和長度。
如果你無法識別這個tag的型別，也可以利用tag的長度，直接跳過這個tag。
這種方式保證了版本的相容性，即使出現了新的tag，老版本的播放器還是能夠解析完整個swf檔案而不出現錯誤，大不了就是不能提供新的功能而已。
以下就是swf檔案結構的一個形象概念。

(檔案header)(檔案body) 
              | (tag 1)(tag 2)(tag 3)(……) 
                  | (tag header)(tag body) 
                       | (tag 型別程式碼)(tag 長度) 
******************************轉貼部分*************************************************
補充一點
tag分為兩種Definition Tags 和Control Tags
Control tag又被分為: Display List tags Control tags 和Action tags 
個人理解：Definition Tags就是存放所有的資源
          Control tag就是存放控制程式碼
透過以上了解我們知道，關於校驗的資訊一定存放在Action中
開始幹活...........
用Sothink SWF Decompiler反編譯
看看Action--------〉MainMovie
哇哈哈哈哈你才我們看見什麼了（菜鳥的表現）

程式碼:
// Action script...

// [onClipEvent of sprite 1 in frame 1]
//Component construct()
{
    FV_AcceptedURLs_array = [];
    FV_AcceptedURLs_array[0] = "www.****.cn";
    FV_AcceptedURLs_array[1] = "www.****.net";
    FV_AcceptedURLs_array[2] = "www.******.com.cn";
    FV_AcceptedURLs_array[3] = "www.******.net.cn";
    FV_AcceptedURLs_array[4] = "www.******.cn";
    FV_AcceptedURLs_array[5] = "www.******.net";
    FV_AcceptedURLs_array[6] = "www.******.com";
    FV_AcceptedURLs_array[7] = "www.******.com";
    FV_AcceptedURLs_array[8] = "www.******.net.cn";
    FV_ExactURL_bool = false;
    FV_AllowFromHDD_bool = false;
    FV_ShowWarning_bool = false;
}

// [onClipEvent of sprite 1 in frame 1044]
//Component construct()
{
    FV_AcceptedURLs_array = [];
    FV_AcceptedURLs_array[0] = "www.****.cn";
    FV_AcceptedURLs_array[1] = "www.****.net";
    FV_AcceptedURLs_array[2] = "www.******.com.cn";
    FV_AcceptedURLs_array[3] = "www.******.net.cn";
    FV_AcceptedURLs_array[4] = "www.******.cn";
    FV_AcceptedURLs_array[5] = "www.******.net";
    FV_AcceptedURLs_array[6] = "www.******.com";
    FV_AcceptedURLs_array[7] = "www.******.com";
    FV_AcceptedURLs_array[8] = "www.******.net.cn";
    FV_ExactURL_bool = false;
    FV_AllowFromHDD_bool = false;
    FV_ShowWarning_bool = false;
}

程式碼:

flasm command filename 
command
-d   反編譯 SWF檔案到控制檯（cmd）
-a   編譯Flasm project
-u   更新SWF, replace Flasm macros（看不懂）
-z   壓縮SWF with zLib
-x   解壓縮 SWF
-d foo.swf
Disassemble foo.swf to the console. 

-d foo.swf > foo.flm
反編譯foo.swf儲存到foo.flm. 最簡單的方法 flasm foo.swf 建立 foo.flm 到相同的資料夾. 

-a foo.flm
編譯 foo.flm and 更新 在SWF 檔案中的定義。
建立備份 .$wf . 

-u foo.swf
反編譯foo.swf 到臨時檔案.
Execute Flasm macros embedded in SWF.
Make trivial optimizations automatically:
remove double nots, replace 0.0 with 0, rebuild constant pools, clear register arguments.
Create .$wf backup, update the original SWF. 

It's a good idea to update the final version of SWF with flasm -u. Don't expect the SWF to be noticeably faster, it will just make it a bit smaller. 

-x foo.swf
Decompress foo.swf, create .$wf backup. 

-z foo.swf