[基址检测] 某宝购买的加密视频提取代码

admin

1. #pragma once
   
2. #pragma warning(disable:4996)
   
3. #include "stdafx.h"
   
4. #include <stdio.h>
   
5. #include <Windows.h>
   
6. #include <string>
   
7. #include <io.h>
   
8. using namespace std;
   
9. 
   
10. BYTE AL(int VirtuallAddrOfFile){
    
11.         DWORD Szhu[] = { 0x0A35DE1FF, 0x11A0B8F0, 0x3D9810FA, 0x83B8FD21, 0xB56C4AFC, 0xD35B2DD1, 0xE4799A53, 0x4565B6F8, 0x49BCD28E, 0x97904BFB, 0xF2E1DDDA, 0x7EA4CB33, 0x632FB141, 0x4C6ECEE8, 0xE0CADF2A, 0x74C03671 };
    
12.         DWORD j = Szhu[(VirtuallAddrOfFile >> 0xa) & 0xf];
    
13.         DWORD yi0x10 = j >> 0x10;
    
14.         DWORD yi0x18 = j >> 0x18;
    
15.         WORD ListResult = LOBYTE(yi0x10) + yi0x18 + HIBYTE(j) + LOBYTE(j);
    
16.         BYTE al = LOBYTE(((VirtuallAddrOfFile >> 0xa) ^ 0xFFFFFF09) ^ ListResult);
    
17.         return al;
    
18. }
    
19. 
    
20. int _tmain(int argc, _TCHAR* argv[])
    
21. {
    
22.         char fileN[80] = "dhf.vep";
    
23.         FILE* fp = fopen(fileN, "rb");
    
24.         fseek(fp, 0, SEEK_END);
    
25.         DWORD dwsize = ftell(fp);
    
26.         BYTE* buffer = new BYTE[dwsize + 1];//开辟内存空间
    
27.         memset(buffer, 0, dwsize + 1);//初始化我们开辟的内存空间
    
28.         //把文件存放到我们开辟的内存里
    
29.         fseek(fp, 0, SEEK_SET);
    
30.         fread(buffer, dwsize + 1, 1, fp);//读取文件到buffer
    
31. 
    
32.         for (DWORD i = 0; i < dwsize + 1; i++)
    
33.         {
    
34.                 buffer[i] ^= AL(i);
    
35.         }
    
36.         char nameOut[80] = "解密.MP4";
    
37.         FILE * fout = fopen(nameOut, "wb");
    
38.         fwrite(buffer, dwsize + 1, 1, fout);
    
39.         fclose(fp);
    
40.         fclose(fout);
    
41.         return 0;
    
42. }

复制代码