悪質なSWFファイルに注意せよ
「Malcrafted SWF Threat in the Wild」より March 10，2009 posted by Ulysses Wang，Security Researcher 当研究所（米ウェブセンスのセキュリティ・ラボ）は，悪質なSWFファイル（Flashの動画ファイル）が新たにまん延していることを確認した（関連記事：Flash Playerに危険な脆弱性，動画ファイルを開くだけで被害の恐れ）。SWFファイルはインターネットで非常に普及しており，多くのWebサイトがリッチ・コンテンツの提供手段として使っている。SWFファイルの多機能性が人気の理由だが，そこに悪者の付け入る隙がある。最近の傾向として，SWFファイルでユーザーのアクセスをリダイレクトする例が増えている（関連記事：悪質なFlashリダイレクタ）。驚いたことに，従来のウイルス対策ソフトはこの問題を全く検出できない。
wonderfl build flash online
wonderflは、サイト上でFlashをつくることのできるサービス。 通常Flashをつくるためには、Flash IDEやFlex、FlashDevelop等といったツールを使って、コードを書き、コンパイルする必要がありますが、wonderflでは、サイトにあるフォームにActionscript3のコードを書けば、サーバサイドでコンパイルを行えます。 つまり、ブラウザさえあれば、Flashをつくれます。コンパイル結果はサイト上に表示され、作成されたFlash（swf）はページ上に自動的に表示されるので、完成したFlashをリアルタイムに見ながらコードを書くことができます。 ※APIとして、はてな OpenIDを使用してネットにさえつながれば、誰もがFlashクリエイターになれます。世界中のFlashクリエイターがユーザーになるwonderflは、 文字通り、世界のFlash図鑑となってい
SWF フォーマットの変遷からみる Flash - daily dayflower
ふと思い立って，プログラマーから見た Flash について書くことにしました。SWF and AMF Technology Center | Adobe Developer Connection からダウンロードできる SWF file format specification をもとに*1。 といっても，ActionScript 1.0 / 2.0 / 3.0 の違いについて説明するものではありませんよ*2。 SWF ファイルフォーマット ヘッダのあとに，複数の「タグ」と呼ばれる構造体が続く構造になっています。「タグ」という言葉は紛らわしいので以降はチャンク（chunk）と呼ぶことにします。 ある SWF ファイルの例*3を示します。ヘッダは省略しています。 [D] DefineBitsJPEG2 （ビットマップの定義） [D] DefineShape （シェイプの定義） [D] Def
(速報)SWF SpecificationがOpenになりました : DSAS開発者の部屋
以前、「SWFファイルフォーマットとライセンス 」で、SWFのファイルフォーマット仕様書の利用許諾に、SWFファイルを読み込むプログラムを作成してはいけないと書かれていることを紹介しました。 今日、Adobeから「Adobe and Industry Leaders Establish Open Screen Project」というプレスリリースがあり、その中に以下の一文がありました。 - Removing restrictions on use of the SWF and FLV/F4V specifications ということで、SWFの仕様書を制限無しに読むことが可能になったようです。 他にも、Flash Playerの移植レイヤが公開され、Flash Playerを移植してもライセンス料が取られなくなる等が発表されているようです。私もまだ流し読みしかしていないのですが、とても大き
swfファイルからflaファイルに変換・抽出できるデコンパイラを試してみた。｜_level0.CUPPY
Flashを扱っていると、swfファイルからActionScriptやflaファイルを抽出できる、「デコンパイラ」の存在を知ると思います。 デコンパイラとは、コンパイルされたswfファイルをflaファイルに変換したり、swfファイル内に含まれる素材を抽出することが出来るツールのことで、大事なflaファイルを紛失してしまったときの蘇生手段として活躍します。 ですが実際にはその使われ方よりも、参考にしたいFlashの中身はどうなっているのかを純粋に解析したいときに良く使われているんじゃないでしょうか。 今回は自分が使ったことのあるデコンパイラを二つご紹介します。 Flare 【特徴】 swfファイルからActionScriptを抽出してひとつのテキストファイルに書き出せるソフト。 フリーウェア。 Win/MacOSX/Linuxに対応。コマンドプロンプトからも使える。 画像や音データは抽出でき
Flash を１ページに100個ぐらい埋め込むとブラウザごと落ちる話 - てっく煮ブログ
Flash を１ページに100個ぐらい埋め込むとブラウザごと落ちる話 素材的に Flash を使おうと思っていくつも埋め込んでたらブラウザごと落ちた。 テストページ(※扱い注意)：http://tech.nitoyon.com/misc/swf/crashtest1.html 9.0.115r debug 版で試してる。IE も Firefox も Opera も落ちた。たぶん Player の問題。通常版とか最新版だと大丈夫なのかも。情報求む。 （追記）コメント欄で色々情報いただいたところによると、環境によって差はあるものの、落ちる人が多いようですね。Mac の人の情報がないけど、Mac だと大丈夫なんだろうか。 （さらに追記）Macでも落ちるようですね。情報ありがとうございました。 Permalink | コメント(7) | トラックバック(0)
OSS で SWF をデコンパイルする(1) - flash-decompiler を使ってみる - てっく煮ブログ
asAS3 対応のデコンパイラとしては、最近 Sothink SWF Decompiler 4 というのが登場したようだけど、AS3 に押し寄せる OSS 化の波の力を借りれば、無料でデコンパイルできるんじゃね？ということで、Google Code で公開されている flash-decompiler を試してみた。まずはどんなものなのかを知るためにビルドしてみる。さっそくソース修正Flex3 SDK で r45 をビルドするにはソースの修正が必要だった。src/com/ludicast/decompiler/util/HeaderParser.as の5行目、 import mx.automation.codec.ArrayPropertyCodec; をコメントアウト。src/FlashDecompiler-app.xml で content が設定されていないので、手動で設定してあげる
blog.katsuma.tv
ActionScript界の神であるColin MoockさんのBlogからの情報。 Flashの次のバージョンCS4で、今までのフォーマットの「.FLA」とは別に「XFL」なるフォーマットが用意されるようです。(via XFL: Flash’s New Source Format / moockblog) これ、今まで謎フォーマットであったFLAに変わる、完全オープンな仕様のSWF生成フォーマットのようで、なかなか気になる感じだったので以下ざっくりまとめ。(一部意訳) CS4ではXFLフォーマットでexport, importできる XFLは基本的にzipフォーマットで素材(ASのコードや画像？)をアーカイブさせたもの アーカイブの中のファイルやフォルダ構造は一緒に梱包したXMLで記述 このXMLの構造については詳細は今のところ未定。でもadobeとしては公開する予定 Photoshop
[FlexSDK(コンパイラ含む)が正式にオープンソースに]
あまりにもひっそりと行われ過ぎていて、KLabさん経由で知ったのですが、FlexSDKが正式にオープンソースになっており、Adobe Open Sourceで見ることが出来るようになっています。 具体的なソースはopensource/flex/sdk/trunk以下に一式どーんと大放出されています。おじちゃん涎が止まらないよ。じゅるじゅる。気になるコンパイラのコードとかどこにあるのかなーと探してみると、trunk/modules以下に色々あって、コンパイラの核となるコードはascの中に入ってます。言語はjavaです。ちなみに、Moutain View Compiler Companyという会社が書いてるみたいです。 これらのコードはMozilla Public Licenseの下で公開されているので、これに従う限り自由に使えるということになります。実は、ASコンパイラやSWF生成の他に
swfファイルを抽出・解析・flaにデコンパイルするアプリケーション集 | コリス
サイトで使用しているFlashのswfファイルを抽出したり、flaファイルにデコンパイルしたり、ActionScriptを抽出できるアプリケーションのリンク集です。 [ad#ad-2] ※バージョンやプロテクトにより、対応不可なものもあります。 flaファイルにデコンパイル Action Scriptの抽出 swf内で使用しているファイルの抽出 ページに使用しているswfを抽出・保存 flaファイルにデコンパイル SWF Decompiler swfファイルをflaファイルにデコンパイルするアプリケーションです。 $79.99。体験版あり。 Motion Decompiler: 日本語版 swfファイルの解析や、flaファイルにデコンパイルするアプリケーションです。 ダウンロード版：9,800円。体験版あり。 Action Scriptの抽出 Flare swfファイルから、Action
BeInteractive! [Shibuya.abcやります]
狂気の勉強会、Shibuya.abcを開催したいと思います。 参考: Shibuya.abc発祥の地 abc = ActionScriptByteCode。要するに、ActionScriptのバイトコードとかSWFバイナリについて渋谷(Shibuya)駅から赤坂までは(A)バスで(B)ちょっとかかるよ(C)という感じです。 参加したい人は下のwikiに名前と希望日をどうぞ。万が一人数が増え過ぎてしまったら、申し訳ないのですが発表者優先の先着順とさせて頂きます。 http://wiki.libspark.org/trac/wiki/Shibuya.abc_1
BeInteractive! [「AVM2にAVM1のSWFを強引にロードするやり方」の解説]
fladdictのTakaさんが、「AVM2にAVM1のSWFを強引にロードするやり方」というのを紹介しているので、これが一体何をしているのか勝手に解説。 まず、 ・ByteArrayの[3]番目のインデックスを9に書き換える。 ByteArrayで3番目のインデックス、つまり4バイト目の値は、SWFファイルのバージョン番号が入っています。恐らく、Flash8で書き出したなら「8」が入っているはずです。AVM2対応なのはバージョン9のSWFからなので、このバージョン番号の部分を「9」に書き換えます。 次に、 ・ByteArrayのインデックス20～30あたりのどっかに、01, 00, 44, 11, 00 という順番にintが並んでいる場所があるので見つける。 ですが、最初の 01, 00 の部分(20～21バイト目固定)は、フレーム数です。メインタイムラインのフレーム数が1の
BeInteractive! [酒徳カンファレンスで喋りました：swfassistで学ぶFlashの仕組み]
今日は、酒徳カンファレンスにて、何故かメイントークの方で喋ってきました。 内容は「swfassistで学ぶFlashの仕組み」という、空気読めてない感じの発表だったのですが、予想外にもFlashバイナリネタの発表が多くて、聞いてる人達大丈夫かなと思ったりもしました。 スライドはこちら： http://www.be-interactive.org/works/20080126/swfassist.pdf 前半はスライドの内容を解説して、後半は次の二つのデモのコードを解説しました。コードの解説がかなりgdgdな感じになってしまってすいませんでした。 デモ1 http://swfassist.libspark.org/svn/as3/trunk/samples/demo20080116/bin/SwfassistDemo.air AIRアプリケーションです。起動すると真っ白な画面が
23ch.info
Buy this domain. 23ch.info 2020 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois). Privacy Policy
Motion Decompiler 2 - 高性能Flash解析ソフト｜製品情報｜AHS(AH-Software)
「Motion Decompiler 2」は、Flash編集ソフトで作成(パブリッシュ)されたFlash(*.SWF)を解析し、再編集可能なFLA形式に変換するソフトウェアです。FLAファイルを紛失してしまった場合でもパブリッシュされたFlash(*.SWF)があれば、それを解析しFLAに変換することができます。また、web上で公開されているお気に入りのFlash(*.SWF)を解析し、参考にすることも可能です。更に「Motion Decompiler 2」では、Flash CS3(9.0)、Action Script 3.0の解析にも対応。 機能紹介 すっきりとまとまった操作性に優れるインターフェース！ 読み込み側の操作、書き出し側の操作などが分かりやすくすっきりとまとめられているので、初めての操作でも直感的に扱いやすく操作性に優れています。 Flash(*.SWF)の解析が可能！ Fl
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『Ring』へのコメント
trick7 RTP Live: Info Bocoran RTP Slot Online Pragmatic Play Gacor Terlengkap -
Purchase Intent Data for Enterprise Tech Sales and Marketing | TechTarget
http://azflash.net/az/fla/loop.htm
BeInteractive! [I talked at the SAKATOKU Conference : Learn mechanism of the Flash by swfassist]