flash加解密[Q7:swf如何加密才比较容易防止破解呢] |
| [来源：闪吧BBS | 作者：askforone | 时间：2010-02-04 | 点击： | 收藏本文 【大 中 小】] |
|
|
| 5uflash文章摘要：其实上面也提到过一些，一个成熟的加密:
1 加壳，一定要用URLLoader+ByteArray读一次
2 读这一次的过程中，可能会用到某个算法，这一算法一定不能每次一样，可以随机生成。而密匙完全可以以另一种算法，加密后放在同一文件中。比如说先读某几个bytes来知道是什么算法， |
其实上面也提到过一些，一个成熟的加密:
1 加壳，一定要用URLLoader+ByteArray读一次
2 读这一次的过程中，可能会用到某个算法，这一算法一定不能每次一样，可以随机生成。而密匙完全可以以另一种算法，加密后放在同一文件中。比如说先读某几个bytes来知道是什么算法，再整个的解密。密匙藏法太多了，我另有一篇文章有相关的内容，目前还未发表过。
3 大量改方法名，所有都改，让破解者很难猜。改法也完全可以随机。
4 手动改跳转和push命令部分。Push和jump历来都是加密用兵之地。目前我也没摸透什么改法可以让最新闪客精灵和asv完全挂掉。所有加解密软件都是很规矩的读tag数据的，flashplayer有点不同。因为这个，所以一个用某软件加密过的swf，不可能再被另一个加密软件再加密了。可以视为后一个加密软件没能力解读之前的加密。(这方面具体的我又写了一篇文章，也暂未发表，很早以前看过有个老外写过很多，有人翻译了，可以网上找找看。记得那里面提到的方法已经对现在的闪客精灵无效了，不过很有启发。)
5 加无效代码进去。无效代码基本是if之类，不怎么拖速度。目前只发现几个加密swf能够在真实代码之间插进大量无效代码。而大部分都是加在头和尾。。。和没加密没什么区别。
6 死循环！一个让除了flashplayer外，所有加解密软件都挂掉的死循环。这招算比较狠的，不过好难啊，改jump也能产生这种效果，不过多半是flashplayer也挂掉，基本只能手动不靠批量，太依靠运气。
|
|
| 文章如果有错误或者缺少文件，请发邮件提交给我们 |
|
|
|
|
|
|
| >>> 最新评论:(共有 0 位网友发表了评论) 查看所有评论 |
|
|
| 发表评论 |
|
| ·本站发布内容均为客观表达作者观点，不代表闪无忧立场，请勿攻击和漫骂 |
| ·用户发表意见仅代表其个人意见，并且承担一切因发表内容引起的纠纷和责任 |
| ·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据 |
| ·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为 |
|
