admin管理员组文章数量:1530845
2024年7月14日发(作者:)
EXE格式视频专用加密器提取教程(图)-之一
【目标程序】:PE文件格式.exe
【工 具】:EXE格式视频专用加密器 4.0.0323、WinHex14.1SR-3H
【查 壳】:Borland Delphi 6.0 - 7.0 [Overlay]
【作 者】:liaoyl
当前,互联网上许多教学视频,处于商业目的或作者版权方面原因,一般都进行了加密,本文就
EXE格式视频专用加密器加密的视频文件进行解密,仅为象我一样的菜鸟们提供一种破解加密视频的一
种方法,算是抛砖引玉,高手掠过。
一、 做加密视频:
首先,我们用EXE格式视频专用加密器 4.0.0323工具来制作一个加密视频
创建播放密码
二、下面我们来对EXE格式视频专用加密器提取视频,用下面两种方法得到的视频教程,不需要
播放密码。
今天讲解第一种方法:用WinHex14.1SR-3H工具加载加密文件,将鼠标向下拖
到最后面,然后向上找到乱码与数字处,按一下数字9,选中前面的4B C7 87 02字节,
右键->编辑->复制选块->16进制数值,这样就将4BC78102复制到剪贴板。然后,把鼠标拖
动垂直滚动条到代码的最上面一行的4D 5A 50 00,按快捷工具栏上的“查找16进制数值”按钮,并
在查找16进制数值窗口的文本框里粘贴上4BC78102代码。
按“确定”按钮后,光标停在0011BA00的4B上,这一行是4组4B C7 87 02代码就是我们前
面复制的代码,将02代码选中,右键->选块结尾
把光标拖到最上面一行,选中4D,右键->选块开始
然后,将选中的部分右键->编辑->删除。
再一次“查找16进制数值”按钮,并在查找16进制数值窗口的文本框里粘贴上4BC78102代码。
光标停在我们复制4BC78102代码的4B处,右键->选块开始
随后将光标拖到代码的末尾空白00处,右键->选块结尾。将选中的部分右键->编辑->删除。
经过两次查找、两次删除。下面把光标拖到最上面一行,按快捷工具栏上的“查找文本”按钮,并
在查找文本窗口的文本框里输入大写字母MZP。MZ是PE文件的DOS头部
光标停在第一个MZP上,这时按住F3键不放,直到出现“MZP”未找到。
按“确定”后,光标停在4D位置上,选中4D, 右键->选块开始
将光标拖到代码的末尾处80,选中80, 右键->选块结尾
然后,将选中部分右键->编辑->剪切
这部分剪切后,下面又有一个末尾行,需要将93 BB 81 02代码删除。
最后,把光标拖到最上面一行,选中7A,右键->编辑->剪贴板数据->粘贴
这时,会出现提示“剪贴板的数据将粘贴在偏移量0。这将增加文本大小”,注意:如果偏移量不
为0,说明前面一步的操作失败,一定是偏移量为0。将文件另存为PE文件格式解密.exe。 OK!
【附件下载】:
附件中的动画教程是小白老师主讲的,本人是转载。
2011.09.19
版权声明:本文标题:EXE格式视频专用加密器提取教程(图)-之一 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dianzi/1720916019a850023.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论