揭开加密算法的神秘面纱

2022-10-28

此前我们介绍过很多种加密方法，但是有一种加密方法我们却从没有说过，那么今天我们讲揭开swf文件加密方法的神秘面纱。

目前几种流行的加密方法：
第一种是使用”swf encrypt”、或者doSWF软件加密，个人认为swf encrypt 的加密不太好，原因不是它算法不够强或者什么的，而是闪客精灵等破解软件会专门针对它的加密算法进行破解。这会导致您加密不久的swf又遭人破了，doSwf是国人编写的，加密得很好，连movieClip都看不到。dowSwf加密大文件的swf有问题，一个1M左右的swf，加密会出错。

第二种方法是采用byteArray二进制加密，此种方法不会使swf变大，只是在原有的字节流中做混淆，对闪客精灵等软件可以起到很好的防破解作用。网上又有源码可以很好地做研究。网址：http://bbs.blueidea.com/thread-2900310-1-97.html 。但是此方法有一个弊端，就是需要一个解密的swf(下面会说到)，解密中的密文还是会暴露。

我先分析下byteArray的加密原理：

byteArray的加密原理是，先用：URLLoader把swf文件加载进来，得到URLLoader的data属性(byteArray类型)，然后把这个byteArray数组进行分解，得到一个8位的字节流。然后对这个字节流进行位移（也就是加密的数字，文章中用的是+13），最后得到一个新的字节流数组，进行保存。

解密的方法也是如此：先把文件导入进来，得到byteArray，分解成8位的字节流，（解密方法就是对字节流进行反位移，也就是加密是+13，解密就是-13），这样生成新的字节流数组就是可以使用的swf文件了。

这样加密也暴露了只能采用数字加密的问题，后来我又发现一个比较大的问题，就是：加密最核心的原理是对字节流（8位）的加密，因为是8位的，范围只能是：0~255之间，那么你采用超过255的数字加密也是会取余成255的，不信你用256这个数字加密看看，得到的是什么？竟然是加密后的swf，和原来的swf是一致的，原因就是256会变成0，你位移+0，那当然是等于没有变啦。因为这种加密方式生成的加密文件只能有256种，那么我麻烦点在0~255间一个个地试就能得到解密的swf。

为此可以改进加密算法，使用字符串作为密文。把字符串转为一个ASCII数组(如”abc”,对应的ASCII数组为97,98,99),然后与文件的字节流数组进行循环加密。如一个1K的swf，那么它有1024个字节流,第一个字节流与97进行位移，第二个与98位移，第三个与99,第四个又循环与97加。这样生成的加密文件就无穷多了。解密的方法也只有拿到密文才能进行解密。

下面公布加解密方法：

//加密函数

private function compress(byte:ByteArray):ByteArray{

var key:String = password.text; //得到密文

var flag:int = 0;

var newByte:ByteArray = new ByteArray();

/* */

for(var i:int = 0; i<byte.length ; i++ ,flag++){

if(flag >= key.length){

flag = 0;

}

newByte.writeByte(byte[i] + key.charCodeAt(flag));

//newByte.writeByte(byte[i] + 256);

}

//输出

fileByteArray = newByte;

saveBtn.visible = true;

return newByte;

}

//解密函数

private function uncompress(byte:ByteArray):ByteArray{

var key:String = password.text; //得到密文

var flag:int = 0;

var newByte:ByteArray = new ByteArray();

/* */

for(var i:int = 0; i<byte.length ; i++ ,flag++){

if(flag >= key.length){

flag = 0;

}

newByte.writeByte(byte[i] – key.charCodeAt(flag));

//newByte.writeByte(byte[i] + 256);

}

//trace(newByte);

fileByteArray = newByte;

saveBtn.visible = true;

return newByte;

}

如果是自己的播放器的话，可以采用更多的加密方法了，如利用AES加密。

利用AES加密方式对swf格式文件进行整体加密,从而防止当今流行的反编译软件的攻击。同时能在加密时指定文件的使用期限(即过期时间)。在播放文件之前播放器会提示密码输入以及过期提醒。在关闭播放器时会清除硬盘上的临时数据以防止泄漏。

TAG：

上一篇 : 对LWZ的研究——一个基于字典压缩的算法

下一篇 : 基于3DES加密算法的研究

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统