swfの解析備考録

swfとは

スウィッフと読むそうです、そのまま「エスダブリューエフ」と呼んでました。
FlashPlayerで再生できるファイルです、「おもしろフラッシュ総合サイト」 とかで通じる年代の人には馴染みが深いかと思います。

swfを作成するソフトは沢山あるのですが、昔からあり、as2(action script 2.0)のswfを吐き出すソフトとしては
ParaFla(http://parafla.coaworks.jp/)
があります。 今回はそのサンプルを使って解析が正しく行えるかを試しました。

ActionScriptとは

Flashで画像や音声の制御を行うプログラミング言語です。
今回の解析で主に取り扱うものです。

以下がわかりやすいです。
http://www40.atwiki.jp/spellbound/pages/381.html

swf解析に使った資料、ツールまとめ

このサイトを見れば大体わかります

• ActionScript入門Wiki
  • http://www40.atwiki.jp/spellbound/
  • IDEの選び方などが載っており、わかりやすい。

• Flash SWF Spec
  • http://hkpr.info/flash/swf/index.php
  • 知りたい内容は大体載ってると思います
• SWFバイナリ編集のススメ第０回 (解析編) GREE Engineers' Blog
  • http://labs.gree.jp/blog/2012/11/6308/
  • シリーズで第6回 + 番外編(zlib)があります、画像もありとてもわかりやすいです
• PHPでのSWF編集とその応用
  • http://sssslide.com/www.slideshare.net/yoyayoya1/phpswf
• How to read SWF
  • http://sssslide.com/www.slideshare.net/yoyayoya1/how-to-read-swf

上記4つは作者、著者が同じ方のように見えます

• ActionScriptを使わないFlash勉強会 #1（前日版）
  • http://sssslide.com/www.slideshare.net/libpanda/actionscriptflash-1

• Hacking SWF – PlaceObject and the Ratio Field(英語)
  • http://wahlers.com.br/claus/blog/hacking-swf-2-placeobject-and-ratio/
  • placeObject2とshowFrameの関係がわかりやすいです

• Hacking SWF(英語)
  • http://codeazur.com.br/fitc/HackingSWF.pdf

使ったツール

• mtasc
  • http://www.mtasc.org/
  • as2がコンパイル出来る軽量のexe(名前忘れた)

• sothink flashdecompiler
  • http://www.sothink.com/product/flashdecompiler/
  • 有料で、非常に使いやすいデコンパイラです 無料トライアル版の時だけ使いました 欲しいけど高い。

• JPEXS Free Flash Decompiler
  • http://www.free-decompiler.com/flash/
  • 無償のデコンパイラの中では最も精度がよく使いやすかったです、ちょっとバグったりします。

JPEXS Free Flash Decompilerでデコンパイルが終わらない時(or メモリが溢れる時)

解析時に無限再帰に陥ってstackoverflowするのが原因のようです。
該当箇所のコードが見たいときは左上のチェックを外すと良いです(速度は低下するがエラーでフリーズしなくなる)
flash VMのコード(このツールではP-codeと呼んでいます)だけ見たいときは、デコンパイルを無効にすると早くなるかもしれません。

デコンパイル、タグの解析に使えそうなソース

• SwfNet(C#) https://github.com/debreuil/Swf2XNA
  • 普段C#を使っているのでかなり助かりました、コンパイルできるようにするのが大変なんですが、その辺は http://neue.cc/2013/01/10_393.html(C#でFlash Liteなswfをバイナリ編集して置換する)を参照して下さい。
  • このコードでは上手に動かない所があったので、そこを改造して使っています New BSD License (BSD)(http://swf.codeplex.com/license) なので、改造したのをupするかもしれません

• SWF_IO(php,C)
  • 上記の資料で出てきてるので、そちらを参照

• swf_mill(C++)
  • かなり精度がいいですが、コンパイルするのが非常に大変です、windowsでは特に。
  • ubuntuでコンパイルしようとしたものの挫折

• dumpswf.plx(perl)
  • SWF-File-0.20　というものがあるそうです。