Swf反编译yogda

反编译调试flash的程序,有了Yogda，开发人员可以修改/优化的AdobeFlash应用程序编译后的字节码。

说起来修改FLASH游戏，理论上应该可以找到更好的解决办法——直接去修改二次编译后的代码，那样就可以为所欲为了，咕~~(╯﹏╰)b。有位老大爷说得好，工欲善其事必先利其器！这东东嘎哈的不用说了，这丫的可以直接修改代码……咕~~(╯﹏╰)b挺好挺强大。

yogda详细介绍：

Yogda是一个AVM2bytecode级的swf编辑器。由著名flash开源3D引擎Yogurt3d的开发者开发，但Yogda是一个商业软件。使用Yogda可更改/替换swf的tag，并可以直接对swf的doabc做汇编级别的修改(AVM2时代的flasm?)，可以把它看成一个高级一点的"闪客之锤"。这意味着swf加解密又多了一个方便可靠的工具。

反编译：

用你选择的反编译器打开导出的SWF，Yogda则依次展开左边的树，来到这里：

Publicfunction_fla:frame1();

看右面（我只是右键复制的）：

function0000*():{//Maxstack???:5//Localcount?:1//Scopedepth?:10//MaxScopedepth?:11//ExceptionCount?:0//TraitCount?:0//CodeLength??:65bytes.0?getlocal01?pushscope2?getlocal04?pushbyte606?initproperty_w7?getlocal09?pushbyte6011?initproperty_h12?getlocal014?getlexgraphics16?initpropertygr17?getlocal019?getpropertygr22?callpropvoidclear,023?getlocal025?getpropertygr27?pushbyte129?pushint132?callpropvoidlineStyle,233?getlocal035?getpropertygr37?pushint239?pushdouble142?callpropvoidbeginFill,243?getlocal045?getpropertygr47?pushbyte2048?dup49?getlocal051?getproperty_w52?getlocal054?getproperty_h57?callpropvoiddrawRect,458?getlocal060?getpropertygr63?callpropvoidendFill,064?returnvoid}

看见红的那几行了吧（当然你编辑器上不是红的，看行号，要是没红的，看下面），就是gr.lineStyle(1,0x999999);反编译的结果了，0x999999呢？除了byte,bool类型，其他的一般都被索引代替了，可以翻看左面的Integers，里面依次有编号，但是编号和这里的编号不对应，应该+1。不扯远了，再次对比：

gr.lineStyle(1,0x999999);

就是：

23?getlocal025?getpropertygr27?pushbyte129?pushint132?callpropvoidlineStyle,2

注：前面的数字不是行号，是字节号。

翻译一下，注意对照看ABC：

23，其语义应理解为This.

25，Gr.

27，咱就不说堆栈，参数1

29，咱还不说堆栈，参数2

32，调用

前面的俩参数，是给后面调用用的。很明白了吧。所以，我们想把这鬼子丫的改成清晰的黑框子，很易：

双击29那行，修改为pushbyte1，点OK保存。然后小鼠标轻点工具栏上内保存按钮，重新运行那个new.swf，丫的黑了吧！

很易是不，不过还得说，我们还得用WINHEX，因为我习惯于WINHEX，直接CTRL+ALT+X查找一串标志性的16进制，然后去编辑——2D01改为2401……晕了吧，开个玩笑。

Tags:Swf反编译.