模拟登陆遇到密码调用FLASH加密的问题

fnz1988 · 发表于 2013-8-29 02:12:29

目前我在做一个模拟登陆的程序，登陆的密码是经过JS调用FLASH来加密的，目前我用FLASH控件来加载地址，可以给网站的FLASH地址直接传入参数，获得FLASH加密后返回的字符串，现在我想做的是，能不能调用网站里的JS，然后获得JS调用FLASH加密返回后的数据，我想舍弃掉flash控件，可以的话该怎么做？加密原理是目前建立会话cookie的验证码+登陆密码，但是FLASH内部怎么加密就不知道了。JS代码如下

[code=javascript]function finalcheck(){
  with(document.form_login){
if(isEmpty(document.form_login["loginName"].value)){
   alert("ÕˆìîŒ‘¡°•t†TŽ¤ì–¡±￡¡￡¡￡¡");
   document.form_login["loginName"].focus();
   return false;
}
if(isEmpty(document.form_login["loginPwd"].value)){
   alert("ÕˆìîŒ‘¡°•t†TÃü′a¡±￡¡￡¡￡¡");
   document.form_login["loginPwd"].focus();
   return false;
}
if(document.form_login["ValidateCode"].value==""){
   alert("ÕˆìîŒ‘¡°°2è«′a¡±￡¡￡¡￡¡");
   document.form_login["ValidateCode"].focus();
   return false;
}

var t_Array = new String(thisMovie("Secrecy").Str_Encrypt("," + document.form_login["loginPwd"].value + "," + document.form_login["ValidateCode"].value)).split(",");
document.form_login["loginPwd"].value=t_Array[1];

return true;
  }
}[/code]

涉及加密的就是下面这一段
var t_Array = new String(thisMovie("Secrecy").Str_Encrypt("," + document.form_login["loginPwd"].value + "," + document.form_login["ValidateCode"].value)).split(",");
document.form_login["loginPwd"].value=t_Array[1];

fnz1988 · 发表于 2013-8-29 02:16:43

补充下，目前我用的是httphelper类来get和post

太阳雨 · 发表于 2013-8-29 11:15:39

可以考虑反编译flash文件获得加密代码

fnz1988 · 发表于 2013-8-29 12:54:37

太阳雨发表于 2013-8-29 11:15
可以考虑反编译flash文件获得加密代码

试过了，反不出

太阳雨 · 发表于 2013-8-29 14:18:24

flash地址给下，我试试反编译

fnz1988 · 发表于 2013-8-29 14:34:26

本帖最后由 fnz1988 于 2013-8-29 14:36 编辑

太阳雨发表于 2013-8-29 14:18
flash地址给下，我试试反编译

[code=html]http://hh4.yagao-s5i.25u.com:4563/Secrecy.swf[/code]
先谢谢了

太阳雨 · 发表于 2013-8-29 15:48:43

//帧 0
//  动作标记 #0

do
{
function ()
{
       = 1826 % 511 * true;
      "";
      return ;
}
var = 585 + ();
for (;;)
{
      if ( == 878)
      {
         = - 599;
         continue;
      }
      var __local0;
      if ( == 227)
      {
         = + 703;
         continue;
         __local0 = !true;
      }
      else
      {
         __local0 = true;
      }
      if ( == 279)
      {
         = + 52;
         if (__local0)
         {
            = + 595;
         }
         continue;
      }
      if ( == 366)
      {
         = - 257;
         continue;
      }
      if ( == 926)
      {
         = - 817;
         continue;
      }
      if ( == 110)
      {
         = - 33;
         continue;
      }
      if ( == 737)
      {
         = - 590;
         continue;
      }
      if ( == 109)
      {
         = + 770;
         continue;
      }
      if ( == 863)
      {
         = + 15;
         continue;
      }
      if ( == 331)
      {
         = + 595;
         continue;
      }
      if ( == 987)
      {
         = - 474;
         continue;
      }
      if ( == 72)
      {
         = + 874;
         continue;
      }
      if ( == 901)
      {
         = - 260;
         continue;
      }
      if ( == 411)
      {
         = + 326;
         continue;
      }
      if ( == 147)
      {
         = - 105;
         continue;
      }
      if ( == 808)
      {
         = + 138;
         continue;
      }
      if ( == 879)
      {
         = + 22;
         if (true)
         {
            = - 260;
         }
         continue;
      }
      var __local1;
      if ( == 500)
      {
         = - 273;
         continue;
         __local1 = eval(true);
      }
      else
      {
         __local1 = true;
      }
      if ( == 346)
      {
         = + 641;
         continue;
      }
      if ( == 797)
      {
         = - 650;
         continue;
      }
      if ( == 641)
      {
         = - 531;
         continue;
      }
      if ( != 42)
      {
         break;
      }
       = + 821;
      if (__local1)
      {
         = - 791;
      }
}
}
while ( != 513);
= - 513;

反编译出来是这些东西，完全看不懂啊

fnz1988 · 发表于 2013-8-29 15:56:11

太阳雨发表于 2013-8-29 15:48
//帧 0
// 动作标记 #0

我已经用asv反编译完整的算法了，先谢谢了，你这个编译出来的不对，因为swf加密过的

fnz1988 · 发表于 2013-8-29 17:15:58

自己把问题解决了，结贴

lcylcyll · 发表于 2013-8-29 18:18:07

fnz1988 发表于 2013-8-29 17:15
自己把问题解决了，结贴

怎么来解决的可以写一下吗？？

		自动登录	找回密码
密码			马上注册

[其他] 模拟登陆遇到密码调用FLASH加密的问题