反编译SWF和字体

Question

我正在为字体零售商网站开发基于Flash的字体查看器。 我一直在阅读SWF反编译器，我想知道反编译器能否抓取嵌入在SWF中的字体并以某种可重用的格式输出它们？

我可能还将字体嵌入到外部SWF中，这些SWF可能托管在HTTPS服务器上。 那是保护字体免于反编译的可行方法吗？

（我随处都有Sothink反编译器的副本，我本来打算将所有这些东西都进行测试，但是很遗憾，试用期已结束。）

谢谢你的帮助！

安德烈

Answer 1

您无法保护客户端中必须存在的任何信息或数据。 如果浏览器可以使用它，则可以将其提取。 加密可以提供攻击者必须删除的附加层，但最后，浏览器必须能够解密信息，因此攻击者可以模仿浏览器的操作并以此方式获取数据。

解决此问题的方法是在服务器上渲染字体，然后使用Flash获取结果（例如，图像文件）。 这样，您可以将字体数据保留在服务器上，并仍然显示输出。 我不知道这在您的体系结构中是否可行，但这似乎是实现此目的的安全方法。

Answer 2

• SWFTools -SWF操作和生成实用程序

  您可以安装SWFTools发行版（也具有命令行程序），然后使用[SWFExtract] [2]来反编译Flash文件。

  在OSX上，通过以下方式brew install swftools ： brew install swftools 。

  这将安装工具，如： as3compile ， font2swf ， jpeg2swf ， pdf2swf ， png2swf ， swfbbox ， swfc ， swfcombine ， swfdump ， swfextract ， swfrender ， swfstrings ， wav2swf 。

  swfextracts允许从swf文件（包括字体）中提取swf影片剪辑和对象。

  字体提取示例：

   $ swfextract sample.swf Objects in file sample.swf: [-F] 2 Fonts: ID(s) 2, 24 $ swfextract --outputformat "font_extract_%06d.%s" -F 2,24 sample.swf $ ls font_extract_0000* font_extract_000002.swf font_extract_000024.swf 

Answer 3

从理论上讲，可以使用该工具（以及许多其他工具）导出swf内部资源中包含的所有文件。 可能您可以搜索瑞士法郎加密软件来保护您的瑞士法郎，但这也不是免费的。

首先我找到的是这个

http://www.amayeta.com/

并且还加密资源。