剖析SWF文件結(jié)構(gòu)_探秘AVM運(yùn)行原理.ppt

1、剖析SWF文件結(jié)構(gòu)探秘AVM運(yùn)行原理,By laan 2009.12.22 ,Why,1.明白自己在做什么,2.更底層的了解一些現(xiàn)象 堆棧不平衡、類型錯(cuò)誤 error list,3.優(yōu)化你的程序,4.加密和破解,5.重構(gòu)虛擬機(jī)如果你足夠NX的話,SWF文件結(jié)構(gòu),Just Flashplayer9+,1.FWS|CWS 2.Player Version 3.File Length 4.Frame Size(Stage size * 20) 5.Frame Rate 6.Frame Count,Head Data,1.FWS|CWS 2.Player Version 3.File Length 4

2、.Frame Size 5.Frame Rate 6.Frame Count,Tag,FileAttributes Tagas3 GPU network,Metadata Tag攜帶信息,DoABC Tag,ShowFrame Tag,EndTag 攜帶數(shù)據(jù)，加密,SymbolClassTag,Protect Tag防止導(dǎo)入,ScriptLimitTag遞歸深度 腳本運(yùn)行時(shí)間,SetBackgroundColor Tag設(shè)置背景,DoABC Tag,82,72 Tag Haxe 加密,AVM2 Actionscript Virtual Machine,AVM2,1. ABC data (Act

3、ionscript Byte Code),3. 運(yùn)行原理,2. ABC數(shù)據(jù)結(jié)構(gòu),4. 指令,Class Test private var a:String; private const BIG:uint = 50; private function test():void trace(doStr(); function doStr():String return “NULL” ,ABC數(shù)據(jù)結(jié)構(gòu),AVM2運(yùn)行原理,ABC,Load,Link,Verify,Execute,Load:加載ABC數(shù)據(jù)到內(nèi)存并解析，得到所有數(shù)據(jù)單元 Script,Class,Instance,Trait,Strings

4、, ,Link:各單元之間的關(guān)系建立 比如Class與Instance， Method與MethodBody,Verify:檢查各abc數(shù)據(jù)的正確性 。要是不檢查正確性，player可以做很多壞事 分支檢查，堆棧檢查，比如一個(gè)MethodBody被鏈接到兩個(gè)Method上,Execute:開始執(zhí)行ABC數(shù)據(jù)。 官方：最后一個(gè)script結(jié)構(gòu)的init方法 Actually：文檔類所在Script結(jié)構(gòu)的init方法,Call Method,Method Body,Call,Method,0 getlocal0 1 pushscope 2 pushnull 3 coerce_s 4 setloca

5、l1 5 pushstring 7 setlocal1 8 getlocal1 9 pushstring ,程序優(yōu)化,從pccode層面來程序優(yōu)化,1.程序運(yùn)行時(shí)間的消耗在哪兒？ 2.局部變量 3.Dynamic會(huì)快還是會(huì)慢？ 4.Swich還是if else，是個(gè)問題 5.Try catch的優(yōu)化,1.屬性、方法訪問時(shí)的搜索 2.分支跳轉(zhuǎn),局部變量一般情況下是不會(huì)編譯到swf中去。所以無需考慮其長度 比如 var theLengthOf Array:uint,Lookupswitch指令的特殊結(jié)構(gòu)。,動(dòng)態(tài)調(diào)用會(huì)消耗更多的搜索時(shí)間。,保存局部變量名稱,Where should we go next?,1.各自回工位,2.學(xué)習(xí)更