微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

对Oracle unwrap工具的介绍

Oracle提供了对代码的加密功能,这样对商业代码有保护作用。对于解密9i之前的资料很少,现在都是对9i之后版本解密的介绍,无非就是base64解码,然后置换表,最后解压缩。因为9i之前的加密代码就是前端编译代码,解密就是反编译,有点复杂,介绍的人较少。

fyunwrap_full这个工具是流传很广的,通杀所有版本,都可以进行解密。不过不能运行在64位系统的电脑上,就是因为不兼容,我们才发现了问题。这个工具其实只做了base64加密情况下的解密,反编译的那种其实并不是它做的,它只是调用了别的程序去完成的。

win7 64位,解码base64的程序是运行没问题的。一解码以前的就会报错。

这是因为base64情况解码是程序本身做的,其他解码,它需要释放一个b.exe的程序到临时目录中,不过b.exe是16位的程序,win7 64位实在无法兼容了。

程序目录下有个fy.ocy文件,这个文件前11个字节存在字符串“b.exe a.plb”也就是运行的命令,后面213888个字节存放b.exe,最后59904字节存放zlib1.dll,也就是base64情况下解压用的。

实际上64位系统也可以用的,只需要提取出b.exe,然后放到dosBox中运行就可以了。这样我们看到了软件的真是名字是rewrap,还有作者。程序解密后会生成四个文件一个sql文件,就是解密后的代码一个dbf文件,DOS下的一个数据库文件,可以用excel打开。一个ntx文件,这个是数据库文件的索引。还有一个prt文件,这个是程序大致的解码过程。

fyunwrap_full做的就是取出sql文件内容给你,其他的都对你隐藏了。

原文地址:https://www.jb51.cc/oracle/210068.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐