Hi All.
Кто знает, чем декомпилить/исследовать защищенные Macromdedia флэшки.
Необходимо сделать отвязку от инета.
При загрузке в Macromedia Flash MX пишет что флэшка защищена и
отказывается ее загружать.

| Сообщение посчитали полезным:

YURETS
Можно сам флэш мх попробовать попатчить.
Бряк на окошко..

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

YURETS.
А если она действительно защищена от доступа к ней...например семейство MCS-51, давно используют защиту на изменения, так называемые locbits...почему бы и здесь они не могли применить что-нибудь подобное...правда это мои предположения, их флэшки я не знаю.

| Сообщение посчитали полезным:

оригинал:
00000000h: 46 57 53 06 1E 00 00 00 78 00 05 5F 00 00 0F A0 ; FWS.....x.._...
00000010h: 00 00 0C 01 00 43 02 FF FF FF 40 00 00 00 ; .....C.яяя@...

защита от импорта:
00000000h: 46 57 53 06 20 00 00 00 78 00 05 5F 00 00 0F A0 ; FWS. ...x.._...
00000010h: 00 00 0C 01 00 43 02 FF FF FF 00 06 40 00 00 00 ; .....C.яяя..@...

защита от импорта с паролем:
00000000h: 46 57 53 06 3F 00 00 00 78 00 05 5F 00 00 0F A0 ; FWS.?...x.._...
00000010h: 00 00 0C 01 00 43 02 FF FF FF 1F 06 00 00 24 31 ; .....C.яяя....$1
00000020h: 24 55 73 24 52 46 4A 6B 73 42 30 52 62 4E 6E 56 ; $Us$RFJksB0RbNnV
00000030h: 36 4D 38 49 6C 4A 50 78 51 2F 00 40 00 00 00 ; 6M8IlJPxQ/.@...

или защита от импорта с паролем:
00000000h: 46 57 53 05 9D 92 2B 00 78 00 06 90 00 00 13 B0 ; FWS.?’+.x..?...°
00000010h: 00 00 0F 66 1F 43 02 FF FF FF 1F 06 00 00 24 31 ; ...f.C.яяя....$1
00000020h: 24 4A 4F 24 62 37 59 5A 68 6C 68 41 4A 41 52 55 ; $JO$b7YZhlhAJARU
00000030h: 57 2E 77 37 32 2E 4D 75 30 2E 00 44 0B 27 00 00 ; W.w72.Mu0..D.'..
КРАСНОЕ УДАЛИТЬ

| Сообщение посчитали полезным:

что-то тут без цвета. Щас отправлю файл. Я их так убиваю.

8501_Flash_cracking.txt

| Сообщение посчитали полезным:

DFC
под словом "флэшка" подразумевался файл .swf, а не то, что ты подумал

| Сообщение посчитали полезным:

ssx.
Ок, дружище, замечание принято


| Сообщение посчитали полезным:

monrus

Заголовок имеет совершенно другой вид

00000000: 43 57 53 07-D9 D1 05 00-78 9C AC BA-77 54 93 CD CWS•┘╤♣ xЬм║wTУ═
00000010: D6 36 3E 77-1A 24 F4 DE-15 10 42 C7-D0 42 11 35 ╓6>w→$Ї▐§►B╟╨B◄5
00000020: 54 E9 22 4D-40 54 7A 4D-E8 20 22 6A-A8 52 95 26 Tщ"M@TzMш "jиRХ&
00000030: 02 41 7A 55-50 BA 80 8D-26 BD 49 51-AA 34 A9 A2 ☻AzUP║АН&╜IQк4йв
00000040: A2 62 D7 87-5F E2 F3 9C-F7 9C F3 FE-F1 5B DF 5A вb╫З_тєЬўЬє■ё[▀Z
00000050: DF 77 2F D6-1D 32 65 CF-35 7B F6 BE-66 EF C9 84 ▀w/╓↔2e╧5{Ў╛fя╔Д


Оригинал взят отсюда:
www.fasco-csc.com/works/crimson/crimson_e.php

| Сообщение посчитали полезным:

YURETS
Она у тебя сжатая, разожми.

| Сообщение посчитали полезным:

Чем сжата ?
и чем распаковывать ?
Насколько я представляю, Macromedia .swf-флэшки содержат
в себе что-то типа P-кода.

| Сообщение посчитали полезным:

распаковать - Liatro SWF Decoder v4.6
потом грузишь в SWF Scanner, находишь нехороший скрипт (Movie object id2)
там будет код:
myUrl = "http://www.fasco-csc.com/";
if (myUrl == _root._url.substr("0.000000" , myUrl.length) ){
stop ();
else
nextFrame ();
}

тут надо заменить nextFrame() на stop(), т.е 0x4 на 0x7
(код stop'а я узнал подсмотрев на следующие скрипты (id6))

итого: 000249A: 04 07

| Сообщение посчитали полезным:

Спасибо.
Всё получилось

| Сообщение посчитали полезным:

Если кому интересно:
5.0 -> hТТp://www.liatro.com/download/swfdecoder.exe
rus -> hТТp://www.r-i-p.info/download.php?mode=rusoft&id=3067

| Сообщение посчитали полезным:

А можно как-то получить флешку с уже снятой защитой ?
Я имею в виду именно эту флешку с которой Вы работали/ломали.
Поигратся в нее охота.

-----
Don_t hate the cracker - hate the code.

| Сообщение посчитали полезным:

А как именно сбросить флаг protected - он всегда в одном месте, если да то кто иследовал?
распаковать я распакую с помощью fasm, а вот дизиассемблировать им не всегда удается - выдает ошибку
Так же не отказался бы от Liatro SWF Decoder v4.6 или лекарства на 5 версию

| Сообщение посчитали полезным:

Gary пишет:
или лекарства на 5 версию
webfile.ru/464557

| Сообщение посчитали полезным:

Взал лекарство, поработал с этими флэш - квестами нормал
еще бы где то пробить прогу active script replacer
но вот фишка которая не показывает внутри себя адресс, а без сайта не хочет работать
www.somethingwrong.co.uk/crazy_frog_baseball/

В плеере если перематывать кадры то работает, проблема в том чтобы установить при загрузке флэшки на необходимый кадр, но как я уже сказал ничего существенного после дедирования нет
примерно такие все скрипты
frame 1 {
for (;;) {
for (;;) {
for (;;) {
var
= 305;
for (;;) {
for (;;) {

+= 481;

-= 70;
}
}

-= 685;
}
}
}

!= 305;
}

| Сообщение посчитали полезным:

Проблема там другого рода, при загрузке перескакивает на 10 фрейм, а сам ролик спокойно сидит в 9 если юзать перемотку , получается если при загрузке заставить перемотку на 9 то не важна уже связь с сайтом

насчет тага protected - я его убиваю и flash (IDE) грузит файл но скриптов там 0 (((

| Сообщение посчитали полезным: