对Oracle unwrap工具的介绍

Oracle提供了对代码的加密功能,这样对商业代码有保护作用。对于解密9i之前的资料很少,现在都是对9i之后版本解密的介绍,无非就是base64解码,然后置换表,最后解压缩。因为9i之前的加密代码就是前端编译代码,解密就是反编译,有点复杂,介绍的人较少。

fyunwrap_full这个工具是流传很广的,通杀所有版本,都可以进行解密。不过不能运行在64位系统的电脑上,就是因为不兼容,我们才发现了问题。这个工具其实只做了base64加密情况下的解密,反编译的那种其实并不是它做的,它只是调用了别的程序去完成的。

win7 64位,解码base64的程序是运行没问题的。一解码以前的就会报错。

这是因为base64情况解码是程序本身做的,其他解码,它需要释放一个b.exe的程序到临时目录中,不过b.exe是16位的程序,win7 64位实在无法兼容了。

程序目录下有个fy.ocy文件,这个文件前11个字节存在字符串“b.exe a.plb”也就是运行的命令,后面213888个字节存放b.exe,最后59904字节存放zlib1.dll,也就是base64情况下解压用的。

实际上64位系统也可以用的,只需要提取出b.exe,然后放到dosBox中运行就可以了。这样我们看到了软件的真是名字是rewrap,还有作者。程序解密后会生成四个文件一个sql文件,就是解密后的代码一个dbf文件,DOS下的一个数据库文件,可以用excel打开。一个ntx文件,这个是数据库文件的索引。还有一个prt文件,这个是程序大致的解码过程。

fyunwrap_full做的就是取出sql文件内容给你,其他的都对你隐藏了。

相关文章

Java Oracle 结果集是Java语言中处理数据库查询结果的一种方...
Java AES和Oracle AES是现代加密技术中最常使用的两种AES加密...
Java是一种广泛应用的编程语言,具备可靠性、安全性、跨平台...
随着移动互联网的发展,抽奖活动成为了营销活动中不可或缺的...
Java和Oracle都是在计算机领域应用非常广泛的技术,他们经常...
Java 是一门非常流行的编程语言,它可以运行于各种操作系统上...