Autor Tema: Hacking SWF ActionScripts Without Recompile  (Leído 5677 veces)

0 Usuarios y 1 Visitante están viendo este tema.

NaPa

  • Moderador
  • *****
  • Mensajes: 465
  • Liked: 28
  • Mi Kung Fu Es El Mejor...
    • Security Nation
Hacking SWF ActionScripts Without Recompile
« : septiembre 01, 2011, 05:20:18 pm »
Les dejo esta guia que hize, no tuve mucho tiempo la realize en 5 minutos, pero esta bastante bien, si alguien no le entiende mejor ni se esfuerze jajajaa. mas adelante lo hago mas practico, pero creo que se entiende bastante bien.

No hay muchos manuales de como romper swf asi que aqui dejo el primero.

Saludos!!!!!
« Última Modificación: septiembre 01, 2011, 11:35:22 pm por NaPa »
-=#NaPa#=-
Microsoft Certified Professional/Certified Ethical Hacker/ITIL v3 Certified
http://www.securitynation.com

Anarpi

  • Moderador
  • *
  • Mensajes: 2043
  • Liked: 162
  • tecnomaz.wordpress.com
    • TecnoMaz
Re: Hacking SWF ActionScripts Without Recompile
« Respuesta #1 : septiembre 01, 2011, 05:45:09 pm »
Muy buena la guia NaPa y si se entiende bien, salu2
The Kansas City Shuffle...

hkm

  • Moderador
  • *****
  • Mensajes: 1245
  • Liked: 292
    • Hakim.Ws
Re: Hacking SWF ActionScripts Without Recompile
« Respuesta #2 : septiembre 01, 2011, 11:47:27 pm »
Buena info Napa!

alm

  • **
  • Mensajes: 51
  • Liked: 4
Re: Hacking SWF ActionScripts Without Recompile
« Respuesta #3 : septiembre 02, 2011, 12:27:17 am »
Saludos! NaPa

Entonces el truco está en la compresión del swf para poder modificar los actionscripts?

Es que con el sothink por ejemplo te deja moverle a los as pero solo de archivos sencillos y se ejecutan bien!

NaPa

  • Moderador
  • *****
  • Mensajes: 465
  • Liked: 28
  • Mi Kung Fu Es El Mejor...
    • Security Nation
Re: Hacking SWF ActionScripts Without Recompile
« Respuesta #4 : septiembre 02, 2011, 12:47:53 am »
asi es, de hehco es muy raro en el archivo que te deja moverle los AS, es porque no son complejos y es un solo script sencillo.

El truco esta en que los swf estan compresos con un tipo de zlib, si los descomprimes puedes ver todo en hexadecimal, ahi podemos buscar los codes de adobe que tiene en el maual de referencia, pero para ser mas practicos mejor con el sothink sacamos el codigo hex de lo que queremos y no. y solo modificamos esos bytes.

Al final la compresion agrega el header si no el swf no es reconocido como tal. y no corre.
-=#NaPa#=-
Microsoft Certified Professional/Certified Ethical Hacker/ITIL v3 Certified
http://www.securitynation.com

Aclomer

  • Mensajes: 19
  • Liked: 0
  • Servicio Profesional De CashOut En America Latina
Re: Hacking SWF ActionScripts Without Recompile
« Respuesta #5 : septiembre 04, 2011, 09:48:03 pm »
interesante napa. me sorprende que alguien como tu tenga tiempo de postear cosas asi. xD saludos.
Soy un hombre de pocas palabras y gustos sencillos por el humo y el fuego.

wifast

  • Mensajes: 1
  • Liked: 0
Re:Hacking SWF ActionScripts Without Recompile
« Respuesta #6 : febrero 02, 2015, 01:39:20 pm »
Me inscribi unicamente para agradecerte Napa... GENIO!!  :D  :D no conocia este foro... y diste en la tecla con lo que buscaba...
a modo de consulta, me tope con algunos SWF que estan encriptados con "SWF Encrypt", alguna recomendacion con esto???
pido disculpas si revivo post viejo!!