本次经验主要针对飓风加密、三分屏加密的视频,具体图标如下。首先打开PEiD 0.94优化版工具,选择加密视频,拖进PEiD 0.94面板中,观察视频是否加壳,主要是查看[Overlay],如果出现[Overlay],说明未加壳,就比较容易处理。
其次打开OllyICE v2.01b 看雪专版修正版,要是汉化专业版,并且里边包含文件(如下图两个txt文档),这是破解加密视频的脚本语言,这个很关键。
将加密视频文件复制到工具目录下,最好复制到工具目录下,使用OllyDBG载入加密视频,会出现英文提示“模块‘视频教程’的快速统计报告表明其代码段可能被压缩,加密或包含大量的嵌入数据,代码分析将是非常不可靠或完全错误的。您仍要继续分析吗?”,这里选择是就会播放视频,我们这里要选择否。
这时候光标会显示在有浅蓝色背景的一行代码上,这些不用管,单击右键->运行脚本->打开“Molebox 2.x Unpacker OEP Finder Script modified by zhupf.txt”和“Molebox 2.x Unpacker and OEP Finder by Cherry”,可以先后运行这两个文档。
这个时候会开始分析,会出现一个DOS窗口,提示“cannot continue!”,此时,在工具目录中会出现一个文件夹,名字!UNPACKED!,破解后的视频就在里边,默认为wmv格式。
这个时候视频就没有密码了!