weiyuhero 发表于 2015-7-21 12:24

EXE加密4.0视频提取

今天好不容易申请到论坛账号:loveliness:,希望这次不要把我的账号再次清理掉了。发一个简单的exe加密提取
EXE加密4.0视频提取所需要的工具 winhex   
http://www.viyu.org/zb_users/upload/2015/07/201507161437010888269872.jpg
查看加密文件版本及特征
http://www.viyu.org/zb_users/upload/2015/07/201507161437010888118269.jpg
http://www.viyu.org/zb_users/upload/2015/07/201507161437010889680710.jpg
http://www.viyu.org/zb_users/upload/2015/07/201507161437010889833204.jpg
用winhex 打开加密文件 找到最后面看到9A67 往前数4位 复制16进制数值然后9A67 加前面4位 到最后 都删除掉
http://www.viyu.org/zb_users/upload/2015/07/201507161437010889151135.jpg

http://www.viyu.org/zb_users/upload/2015/07/201507161437010889245105.jpg

搜索刚刚复制的4位16进制 看到有4组相同的16进制数重开始到 4组相同的16进制数 都删除掉
http://www.viyu.org/zb_users/upload/2015/07/201507161437010889248455.jpg

http://www.viyu.org/zb_users/upload/2015/07/201507161437010889507589.jpg

搜索文本 MZP 直到 最后一场 出现MZP的地方 从这里到最后 剪切数据 粘贴到开始位置
http://www.viyu.org/zb_users/upload/2015/07/201507161437010889835944.jpg
http://www.viyu.org/zb_users/upload/2015/07/201507161437010890812057.jpg
回到最下方 删掉最后4位数字 这是就可以保存成 exe 文件了此时视频可以直接观看了
http://www.viyu.org/zb_users/upload/2015/07/201507161437010890442941.jpg




weiyuhero 发表于 2015-7-29 15:25

Hmily 发表于 2015-7-29 12:48
具体应该是从程序里分析出来的吧?如果可以把分析过程说一下,结果说出来可能一变就对不上了。

H大 说的对。原班源马的去操作肯定对不上。 可以参考 教程中的规律这个加密破解的规律按照 我图文完全可以的

Hmily 发表于 2015-7-29 16:41

weiyuhero 发表于 2015-7-29 15:25
H大 说的对。原班源马的去操作肯定对不上。 可以参考 教程中的规律这个加密破解的规律按照 我图文完全 ...

期待完善下过程!

akstang 发表于 2015-7-21 12:35

这么流弊?
只有4.0?

yyb027 发表于 2015-7-21 12:57

谢谢分享{:1_919:}

Niuer 发表于 2015-7-21 12:59

新人报道!~

futianyu 发表于 2015-7-21 13:07

谢楼主分享

x1056795985 发表于 2015-7-21 13:11

这个可以学习一下

盛鑫丶 发表于 2015-7-21 13:15

楼主真好~真好需要。

yilk123 发表于 2015-7-21 13:15

看不懂。新人报道

微光先生 发表于 2015-7-21 13:21

看不懂。新人报道

qin2378009398 发表于 2015-7-21 13:42

感谢分享
页: [1] 2 3 4
查看完整版本: EXE加密4.0视频提取