在一些名门论坛，谈论xx之术被明文禁止甚至会招来不尽的鄙视。我一直都对这个观点有种很异样的感觉。诚然，尊重原创是一种美德。 然而对于不会说话的工具而言，其本身又岂会有善恶之分？有善恶之分的，是使用这些工具的人。
因为无法控制其中的尺度，只好一尽排斥，这是中 国官方乃至国际官方一惯的作风。言论自由成为人人崇尚却又时时为其所害的一面幌子。自由，也有度。
xx和防xx是必将同时存在的对立体。如 同制造病毒和防范病毒一样。因为制造病毒的言论从不会公开出现在一些名门场合，所以每当病毒来袭，防范的一方总是措不及防。这是当然，世上有几名黑客会自 报家门？
幸运的是，Flash xx是一种公开的技术。然而不幸的是，这种公开的技术却被鄙视为一种下流手段。说句公道话，这里面确实有一些正人君子，可是更有一些人前一套人后一套的道 貌岸然之士。这让我想起一句话：“宁做真小心，不做伪君子。”
既然如此，对于这种神奇的技术，为什么不能堂堂正正的来讨论？我们更希望看到 的，不是这种偷偷摸摸，而是从xx中汲取，从防范中得到。
[separator]
xx篇
这 里所谈的xx，包括提取swf、xx已加密及未加密的swf，即通常所说的“swf to fla”。
获取swf的工具
● Flash Saver - 保存网页中的swf
● Flash文件格式转换器(FlashChanger) - 转换未加壳的exe为swf
● Flash吸血鬼 - 不得已时用之。
提取范围很广，只要能看到Flash的窗口，包括加壳及未加壳的 exe、网页等等。在使用Flash吸血鬼提取swf的过程中建议不要进行其他操作，否则速度会变得极其缓慢，配置不好的机器有可能死机。这也是这款软件 目前版本(v2.2){zd0}的一个不足之处。如果想中止程序，可以在任务管理器中结束。
******************
2007-2-27 更新：
【● Action Script Viewer - ASV是一款强大的xx工具，也是一款强大的提取工具，支持从许多文件(如word、exe等)中提取swf，用ASV打开目标文档，将弹出列表中的文件 拖到任意文件夹即可。
● Flash Capture - 发现这款操作起来比 Flash Saver 更方便。】
******************
使 用Temporary Internet Files(IE缓存)下载MV、SWF等资源
上传时间：2006-9-20
原 文地址：http://www.zhugao.cn/info/news_show.asp?id=326
偶尔会有网友问我关于网上 MV 如何下载，其实方法很简单，只要到 Temporary Internet Files 文件夹下就能找到想找的大部分网络资源。
Temporary Internet Files 是 IE 的临时文件夹。目录一般在C:\Documents and Settings\你的用户名\Local Settings\Temporary Internet Files
使用 Temporary Internet Files 查找资源的技巧：先清空 Temporary Internet Files，然后用 IE 打开或刷新你要找的资源 (比如 MV) 所在的网页。再刷新 Temporary Internet Files 就能看到了，如果资源比较大，需要过一会，等下载完后再刷新才能看到。
有 时，部分资源会被隐藏。查看 Temporary Internet Files 的属性可以断定里面有文件，可是里面的内容却看不到。此时，用 WinRAR 压缩一下 Temporary Internet Files 就能看到了。为了不浪费时间，压缩的时候，压缩方式请选择“存储”。为了便于搜索查找，可以把压缩后的 Temporary Internet Files 解压到另一个目录下，里面的东西此时已经一目了然，分别分布在 Content.IE5 文件夹下的四个子文件夹中。
可以将 Temporary Internet Files 移动到其他分区下，一方面可以给系统分区减负，另一方面也便于查找。移动方法如下：
Internet 选项 → 常规选项卡 → 在“Internet 临时文件”区点击“设置” → 移动文件夹 → 选择一个分区，例如选择 D，就把 Temporary Internet Files 移到了 D 盘的根目录下。{zh1}会提示重启，其实不是重启，是注销。记得保存当前的其他工作，按确定注销。
从Word中提取Flash
测 试环境：WindowsXP / Office2003
上传时间：2006-12-2
原文地 址：http://www.zhugao.cn/info/news_show.asp?id=443
1、需要一款16进制编辑工具 WinHex
2、打开含有Flash的Word文档，点击“控件工具箱”的“设计模式”按钮进入设计模式，选择Word中的Flash，复 制粘贴到任意文件夹，会看到一个“片段”文件。
3、打开WinHex，将该“片段”文件拉到WinHex中，单击下拉菜单“搜索”→“查找 16进制值”，搜索“465753”，在搜索到的“465753”中的“4”位置上单击右键，选择“选块开始”。
4、继续“搜索”→“查找 16进制值”，搜索“3A5C”，然后按住F3，直到出现“3A5C未找到”，点击“是”，在{zh1}搜索到的“3A5C”中“C”位置上单击右键，选择“选 块结尾”。（注：少数情况可能会搜索不到“3A5C”，则改为搜索“3A”或“5C”，方法相同）。
5、在选块内任意处点击右键→编辑→复 制选块→进入新文件→输入文件名 (如test.swf) →保存。
******************
2007-2-10 更新：
【用ASV打开Word文档，可直接提取里面的SWF及还原成.fla文件。如需提取Word文档中的原始SWF，用 ASV打开Word文档时，将弹出列表中的文件拖到桌面或其他文件夹即可。此方法极其简便，推荐使用。感谢 Snow 兄的交流。】
******************
常 用xx工具
谈到xx，很多朋友都会想到时下流行的闪客精灵。以下为常用的xx工具，按我使用的频繁程度，分别有：
● 硕思闪客精灵(Sothink SWF Decompiler)
● Action Script Viewer(ASV)
● Imperator FLA(有使用者译为“罗马统治者”)
(这是我最早认识的用来还原swf的工具，可惜一直在关注也没有发现2.0以上的xx 版，只有1.6.9.8的xx版，这已经是3年前的版本了，只对Flash6.0以下有效。)
● 硕思闪客之锤(Sothink SWF Quicker)
以上四款，以Decompiler最为常用。ASV虽然强大，但在实用性方面却不如Decompiler，这应当也是为什 么数年来Decompiler能够长久风靡的原因。而ASV对付Flashincrypt加密过的swf却是轻而易举，这大大弥补了Decompiler 的不足。不少网友知道用ASV来查看swf，但是不知道如何使用它来将swf还原成fla，以5.01版本为例，只需两步。
1. 打开等待xx的swf文件(支持拖放打开)，输出重建数据(File → Export Rebuild Data (JSFL)…)到某一目录下，例如：桌面\新建文件夹。
2. 双击目录下的“rebuildcommand.jsfl”，系统将启动Flash重建fla文件。根据原swf文件的复杂程度，重建fla所需的时间将有 所区别。
xx附言
xxswf，依赖的主要是现成工具，多款工具综合使用，一款不行试另一 款，如果作者有意加密，视xx者自身水平，在获取swf时将遇到规模可大可小的困难，在xx时亦将不可避免的多花些许心思。如果遇到 SWF Encrypt 加密过的作品，只能对其中的AS无奈了。前几天听闻闪客互联的猎人兄对 SWF Encrypt 有xx之法，然而似有卖关之嫌，未见其实。
加密篇
加密方法 流传不少，此处只谈我所知的较为实用的方法。
更改后缀，避开 Flash Saver 等下载工具
此 方法可有效避开 Flash Saver 等下载工具。使提取者不得不从缓存中查找文件，一定程度上增加了提取难度。后缀可改为 gif、jpg、txt 等等。虽然可以更改后缀，然而在插入到网页时，仍然需要以 swf 的形式插入，使用此 swf 来加载改过后缀的影片。
限 制 Flash 在指定域名/网址中播放 (Flash 防盗链)
上传时间：2006-8-4
原文地 址：http://www.zhugao.cn/info/news_show.asp?id=217
url = “http://www.zhugao.cn”;
/*
以下判断网址的前 20 个字符（字符数根据你的网址作相应修改），如果与”url”不一致则播放失败。注：swf 可以放在任意目录下，只要网址的前 20 个字符是正确的。
*/
if(_url.substring(0, 20)<>url){
gotoAndStop(2);
/*
这里可以做一些东西，例如：将发布设置中的“本 地回放安全性”设为“只访问网络”，然后在这里做无数的弹窗
onEnterFrame = function(){
getURL(”http://www.zhugao.cn”, “_blank”);
}
*/
}else{
gotoAndPlay(3); //跳到正常播放
}
为 了便于阅读，以下是没有注释的代码：
url = “http://www.zhugao.cn”;
if(_url.substring(0, 20)<>url){
gotoAndStop(2);
}else{
gotoAndPlay(3);
}
如 果要允许多个域名，可以这样写：
url = “http://www.zhugao.cn”;
url2 = “http://zhugao.cn”;
if((_url.substring(0, 20)==url) || (_url.substring(0, 16)==url2)){
gotoAndPlay(3);
}else{
gotoAndStop(2);
}
● 注意：用此方法，设计过程中导出时的技巧：
用IE打开先打开指定目标网址，以避免在导出时频繁弹出窗口，如果无效，请将默认浏览器设置成IE， 关闭导出时的player窗口即可继续编辑。有时Flash软件会因此发生错误而被强行结束，导出前请保存文档，切记！
常 用加密工具
● SWF Encrypt
可有效防止目前流行的几乎所有xx工具对其所加密作品的AS查看。 2006年10月更新为3.0.12，尽管加密后文件仍然有明显的增大(视原swf的复杂程度，增大幅度有所不同)，然而令人振奋的是，已经支持放射状渐 变，支持Flash8.0。加密技巧：分解swf逐个加密，以尽量避免加密后单个文件体积庞大的问题。
● Flashincrypt
可 轻易防止闪客精灵目前的版本对其所加密作品的AS查看，加密后的文件几乎保持原文件大小。遗憾的是不能防止 Action Script Viewer 5.0 以上的版本。
适当应用与javascript结合
加密JS，从而实现间接加密swf。 相关工具及例子：
● T4nk JS混淆工具
用于javascript的混淆加密。
● Encrypt HTML
加密网 页脚本，包括 HTML source code, javascript, VBScript, text, links and graphics 等。
● 从Flash到JavaScript的通讯，从JavaScript到Flash的通讯
● 控制 Flash Player 的 JavaScript 方法一览表
在Word中插入Flash
测试环境：WindowsXP / Office2003
上传时间：2006-12-2
原文地址：http://www.zhugao.cn/info /news_show.asp?id=443
可用在独立文件给客户看的时候，尽管可以用前述方法从word中提取swf，然而此方法仍然具 有一定防范效果。
1、新建一Word文档并保存。
2、在Word中依次单击下拉菜单“视图”→“工具栏”→“控件工具箱”。
3、 在“控件工具箱”中点击“其他控件”，选择列表中的“Shockwave Flash Object”。
4、右键单击插入进来的Flash 播放控件，选择“属性”。
5、在“属性”窗口的“Movie”栏输入Flash动画的路径及文件名，需要用{jd1}路径，可采用以下两种：
file:///C:/test/test.swf
http://www.zhugao.cn/test.swf
6、 将“EmbedMovie”项设置为“True”，使Flash嵌入到Word中。“Height”和“Width”分别为Flash的高和宽。 “Scale”默认为ShowAll，为缩放模式，始终显示Flash中的所有内容，如果改为NoScale则始终按1：1比例，不会缩放Flash中的 内容。
7、单击控件工具箱上的“退出设计模式”按钮，在Word中即可播放Flash了。再次按下该按钮则暂停播放，进入设计模式。如当时 未显示Flash，请保存退出Word，再打开该Word文档，点击“退出设计模式”按钮即可看到Flash。
打包成加壳 exe
用Flash的默认程序打包的exe很容易转成swf，SWFKit是一款很不错的加壳打包软件，不易被还原。
******************
2007-1-22 更新：
【可以用 UPX 和 ASProtect 等压缩加壳工具对 Flash 的默认程序打包的 EXE 进行操作，然而仍然可以用 FlashChanger 轻易还原。而用 SWFKit 打包的 EXE 才是xxx的， FlashChanger 奈何不了它。此次测试还发现，UPX 对 EXE 的压缩功能很强，压缩比率可达 50% - 70% ，建议用 SWFKit 打包后再用 UPX 等压缩加壳工具对其进行操作。】
******************
后记
破 解时需要多种方法或工具综合使用，加密亦然，需根据用途综合加密。
● 对于网络用swf的推荐加密方案：
更改后缀，限制在指定域名播放， 分解成多个swf并用SWF Encrypt加密。
此方案主要依赖于SWF Encrypt，重在保护作品的AS，一旦SWF Encrypt遭到xx软件的有效攻击，此方案即宣告破产。
