language-agnostic - 有没有一种好方法可以在 Scaleform 文件中捕获所有 ExternalInterface.call

Question

我正在尝试对某些东西进行逆向工程。我有编译好的 GFX 文件，我想知道他们正在执行什么 ExternalInterface.call。关于捕获函数名称的好方法有什么建议吗？

Answer 1

GFX 文件只是 SWF 文件，因此任何 Flash 反编译器（如 SWIX 或 Sothink 的那些）都可以工作。但是，您必须稍微更改文件才能将它们识别为 SWF 文件：

• 将文件重命名为“ something .swf”
• 在十六进制编辑器中打开文件，并将前三个字节更改如下：
  • 压缩文件以“CFX”开头 - 将其更改为“CWS”
  • 未压缩的文件以“GFX”开头 - 将其更改为“FWS”