EXE格式视频专用加密器提取教程图之一【目标程序】 PE文件格式.exe
【工 具】 EXE格式视频专用加密器4.0.0323、 WinHex14. 1SR-3H
【查 壳】 Borland Delphi 6.0 - 7.0 [Overlay]
【作 者】 liaoyl
当前互联网上许多教学视频处于商业目的或作者版权方面原因一般都进行了加密本文就EXE格式视频专用加密器加密的视频文件进行解密仅为象我一样的菜鸟们提供一种破解加密视频的一种方法算是抛砖引玉高手掠过。
一、做加密视频
首先我们用EXE格式视频专用加密器4.0.0323工具来制作一个加密视频
创建播放密码
二、下面我们来对EXE格式视频专用加密器提取视频用下面两种方法得到的视频教程不需要播放密码。
今天讲解第一种方法用WinHex14. 1SR-3H工具加载加密文件将鼠标向下拖到最后面然后向上找到乱码与数字处按一下数字9选中前面的4B C7 87 02字节
右键>编辑>复制选块>16进制数值这样就将4BC78102复制到剪贴板。然后把鼠标拖动垂直滚动条到代码的最上面一行的4D 5A 50 00按快捷工具栏上的“查找16进制数值”按钮并在查找16进制数值窗口的文本框里粘贴上4BC78102代码。
按“确定”按钮后光标停在0011BA00的4B上这一行是4组4B C7 87 02代码就是我们前面复制的代码将02代码选中右键>选块结尾
把光标拖到最上面一行选中4D右键>选块开始
然后将选中的部分右键>编辑>删除。
再一次“查找16进制数值”按钮并在查找16进制数值窗口的文本框里粘贴上4BC78102代码。光标停在我们复制4BC78102代码的4B处右键>选块开始
随后将光标拖到代码的末尾空白00处右键>选块结尾。将选中的部分右键>编辑>删除。
经过两次查找、两次删除。下面把光标拖到最上面一行按快捷工具栏上的“查找文本”按钮并在查找文本窗口的文本框里输入大写字母MZP。 MZ是PE文件的DOS头部
光标停在第一个MZP上这时按住F3键不放直到出现“MZP”未找到。
按“确定”后光标停在4D位置上选中4D,右键>选块开始
将光标拖到代码的末尾处80选中80,右键>选块结尾
然后将选中部分右键>编辑>剪切
这部分剪切后下面又有一个末尾行需要将93 BB 81 02代码删除。
最后把光标拖到最上面一行选中7A右键>编辑>剪贴板数据>粘贴
这时会出现提示“剪贴板的数据将粘贴在偏移量0。这将增加文本大小”注意如果偏移量不为0说明前面一步的操作失败一定是偏移量为0。将文件另存为PE文件格式解密. exe。OK
【附件下载】
附件中的动画教程是小白老师主讲的本人是转载。
2011.09. 19
菠萝云国人商家,今天分享一下菠萝云的广州移动机房的套餐,广州移动机房分为NAT套餐和VDS套餐,NAT就是只给端口,共享IP,VDS有自己的独立IP,可做站,商家给的带宽起步为200M,最高给到800M,目前有一个8折的优惠,另外VDS有一个下单立减100元的活动,有需要的朋友可以看看。菠萝云优惠套餐:广州移动NAT套餐,开放100个TCP+UDP固定端口,共享IP,8折优惠码:gzydnat-8...
最近发现一个比较怪异的事情,在访问和登录大部分国外主机商和域名商的时候都需要二次验证。常见的就是需要我们勾选判断是不是真人。以及比如在刚才要访问Namecheap检查前几天送给网友域名的账户域名是否转出的,再次登录网站的时候又需要人机验证。这里有看到"Attention Required"的提示。我们只能手工选择按钮,然后根据验证码进行选择合适的标记。这次我要选择的是船的标识,每次需要选择三个,一...
tmthosting怎么样?tmthosting家本站也分享过多次,之前也是不温不火的商家,加上商家的价格略贵,之到斯巴达商家出现,这个商家才被中国用户熟知,原因就是斯巴达家的机器是三网回程AS4837线路,而且也没有多余的加价,斯巴达家断货后,有朋友发现TMTHosting竟然也在同一机房,所以大家就都入手了TMTHosting家的机器。目前,TMTHosting商家放出了夏季优惠,针对VPS推...