最近游戏辅助工具泛滥，某美女写了一个加密算法。 NB走过去说，你能破解吗？ 如果它坏了，我请你喝水。 妈的，我还得去拼一顿饭。
说实话，页游加密确实只防君子不防小人。 没有征服不了的翁城，只有不努力的小三……
重返工作岗位！ ！ ！
现在有很多可以直接抓取显存的软件，你是来忽悠我的爱情的吗？ 比如这篇文章中提到的吸血鬼。 这是我下载完成后得到的结果：
右键点击文件à获取文件位置，得到：
你在开玩笑吧？ 这不是抓取缓存中的文件吗？
然后用硕思SWF打开，得到如下结果：
也就是说，获取到的文件仍然是加密的。 不可能！ 然后我打开加密文件查看二进制补码，发现文件头有问题（注：Sublime可以查看二进制补码）。 难道他只是通过破坏文件头来加密的？ 我有点生气。 (*^__^*) 嘻嘻...
第一步是研究swf文件头。 删除文件头中这些无意义的代码。 查阅了swf文件的正确文件头后，发现他还改变了素数和偶数字节的位置。 由于正确的文件头应该是4357530e（具体请参考：）
第二步是编写字节处理代码并生成新文件。 如下：（AS3代码）
破解后的文件如下所示：
看到正确的文件头，我以为我已经成功了。 我还是太年轻了...
文件头还包括文件宽度、编译参数和其他几个标签。 这些可以被加密。 我猜不透他在想什么，不是吗？ 既然这条路不行，那我还是读一下显存吧。 我坚信，解密后的文件一定还在显存里！
参考帖子
去下载HxD。 选择打开IE的显存。
为什么要搜索4657530E，因为显存中的swf要解压，从FWS开始。 这样一来，就可以搜索到很多这样的文件头了，虽然一款社区页游不可能只有一个swf文件。 那么如何找到我们要查找的文件呢？ 要知道，我已经知道了这个游戏的代码结构（注：参考图1，吸血鬼软件捕获的文件的布局），而且我也知道我要找的文件的名称。
打马赛克的地方就是我要找的文件名！ 起点已经找到Php游戏源码破解，这就是终点？ 不，一旦有了开始，就需要找到结束。 以40000000结束。沿着开头往下看，有很多40000000结束的地方。 怎么做 你应该知道标签是成对出现的，必须有开始标签，也必须有结束标签。 我会根据字符串进行搜索。
您听到了吗，名称和结束标签就在那里。 既然知道了开始位置和结束位置，让我们复制视频内存。 来吧！ 如果您发现无法一次复制所有内容，那么我们就一块一块地复制吧。 简而言之，起始和结束视频内存地址已经已知。
（注：在实际破解过程中，我发现IE的显存不连续，复制起来会比较困难，后来换成Chrome浏览器，复制顺利。昨天写这篇文章的时候，我操作了再次截图，发现IE中的XXX.swf在显存中是连续的，其实我身上还发生过其他事情，所以就不关心了。）
然后，显存信息保存为文本，必须将文本转换为swf文件。 AS3代码如下：
按照上面的步骤，几个主要的代码文件已经被破解。 如下：
文件比较大，因为项目发布的时候肯定是压缩过的。 由FlashPlayer播放Php游戏源码破解，必须解压。 因此硕思SWF可以顺利打开并可以看到源代码。
等美女来要水
