几种swf文件的加密方法

楼主^#

更多发布于：2013-04-10 11:53

[] 1


	目前几种流行的加密方法：第一种是使用”swf encrypt”、或者doSWF软件加密，个人认为swf encrypt 的加密不太好，原因不是它算法不够强或者什么的，而是闪客精灵等破解软件会专门针对它的加密算法进行破解。这会导致您加密不久的swf又遭人破了，doSwf是国人编写的，加密得很好，连movieClip都看不到。dowSwf加密大文件的swf有问题，一个1M左右的swf，加密会出错。第二种方法是采用byteArray二进制加密，此种方法不会使swf变大，只是在原有的字节流中做混淆，对闪客精灵等软件可以起到很好的防破解作用。网上又有源码可以很好地做研究。网址：http://bbs.blueidea.com/thread-2900310-1-97.html 。但是此方法有一个弊端，就是需要一个解密的swf(下面会说到)，解密中的密文还是会暴露。我先分析下byteArray的加密原理： byteArray的加密原理是，先用：URLLoader把swf文件加载进来，得到URLLoader的data属性(byteArray类型)，然后把这个byteArray数组进行分解，得到一个8位的字节流。然后对这个字节流进行位移（也就是加密的数字，文章中用的是+13），最后得到一个新的字节流数组，进行保存。解密的方法也是如此：先把文件导入进来，得到byteArray，分解成8位的字节流，（解密方法就是对字节流进行反位移，也就是加密是+13，解密就是-13），这样生成新的字节流数组就是可以使用的swf文件了。这样加密也暴露了只能采用数字加密的问题，后来我又发现一个比较大的问题，就是：加密最核心的原理是对字节流（8位）的加密，因为是8位的，范围只能是：0~255之间，那么你采用超过255的数字加密也是会取余成255的，不信你用256这个数字加密看看，得到的是什么？竟然是加密后的swf，和原来的swf是一致的，原因就是256会变成0，你位移+0，那当然是等于没有变啦。因为这种加密方式生成的加密文件只能有256种，那么我麻烦点在0~255间一个个地试就能得到解密的swf。为此可以改进加密算法，使用字符串作为密文。把字符串转为一个ASCII数组(如”abc”,对应的ASCII数组为97,98,99),然后与文件的字节流数组进行循环加密。如一个1K的swf，那么它有1024个字节流,第一个字节流与97进行位移，第二个与98位移，第三个与99,第四个又循环与97加。这样生成的加密文件就无穷多了。解密的方法也只有拿到密文才能进行解密。下面公布加解密方法： //加密函数 private function compress(byte:ByteArray):ByteArray{ var key:String = password.text; //得到密文 var flag:int = 0; var newByte:ByteArray = new ByteArray(); /* / for(var i:int = 0; i<byte.length ; i++ ,flag++){ if(flag >= key.length){ flag = 0; } newByte.writeByte(byte + key.charCodeAt(flag)); //newByte.writeByte(byte + 256); } //输出 fileByteArray = newByte; saveBtn.visible = true; return newByte; } //解密函数 private function uncompress(byte:ByteArray):ByteArray{ var key:String = password.text; //得到密文 var flag:int = 0; var newByte:ByteArray = new ByteArray(); / */ for(var i:int = 0; i<byte.length ; i++ ,flag++){ if(flag >= key.length){ flag = 0; } newByte.writeByte(byte – key.charCodeAt(flag)); //newByte.writeByte(byte + 256); } //trace(newByte); fileByteArray = newByte; saveBtn.visible = true; return newByte; } 如果是自己的播放器的话，可以采用更多的加密方法了，如利用AES加密。利用AES加密方式对swf格式文件进行整体加密,从而防止当今流行的反编译软件的攻击。同时能在加密时指定文件的使用期限(即过期时间)。在播放文件之前播放器会提示密码输入以及过期提醒。在关闭播放器时会清除硬盘上的临时数据以防止泄漏。