VFP表单和类库的简单加密 爱思尼

【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《VFP表单和类库的简单加密 爱思尼》，欢迎阅读！

VFP表单和类库的简单加密 爱思尼 03.22 09:08 返回群论坛

首先看下表单和类库的结构：

表单和类库文件在结构上是完全相同的.下面简要说明一下表单和类库的字段和含意:

字段名 字段类型 说明

PLATFORM C 说明此文件运行的平台,在 VFP 中,总是 WIndows UNIQUEID C 此字段的一个唯一标识 TIMESTAP N 该对象的时间印 CLASS M 此对象的类名

CLASSLOC M 此对象所在的类库名 BASECLASS M 此类的基类

OBJNAME M 该对象的对象名 PARENT M 该类的父类名

PROPERTIES M 该对象的属性代码

PROTECTED M 此字段只对类库有效,用于说明此类中的哪些对象是受保护的

METHODS M 此对象的方法代码,对于去掉调试信息编译的表单或类库,此字段的内容为空

OBJCODE M 此对象的方法代码编译后的代码,它的内容相当于一个 fxp 文件

RESERVED1 M 通常,表单和类库的第一条记录的此字段内容用于说明此文件的版本或说明此记录是一个自定义类

RESERVED2 M 说明此类中包含的对象数

RESERVED3 M 说明此类中包含的自定义方法及其名称 RESERVED6 M 说明此类中包含的对象使用的显示单位 RESERVED8 M 说明此类使用到的包含文件名

USER M 是给用户使用的,用户可以保存任何信息到此字段中

我们完全可以像打开DBF一样使用use 表单名.scx来浏览一个表单。

备注字段的结构

表单和类库中的主要内容是保存在备注字段中的,因此有必说明一下备注字段的结构.在 scx 和 vcx 文件中,备注字 段的内容只是一个四字节长的指针(DWORD 型),它指向相应的备注文件中的相应的位置,换句话说,备注字段的值就是该字段内容在 sct 或 vct 文件中的偏移值.用户是没有办法用一般的方法来修改这个指针值的.在 scx 和 vcx 文件中的备注字段所指向的 sct 或 vct 的 位置,开始四字节用于说明此备注字段的类型,它可能是以下值:

0 – 图片(图片字段类型) 1 – 文本(备注字段类型) 2 – 对象


对于 scx 和 vcx 文件来说,此值只能是 1

接下来的四字节是备注长度,再接下来才是备注字段的真正的内容.

因此,可以按以下方法来读取一个备注字段的内容:

从 dbf 中(也就是 scx 和 vcx 文件)中读取此字段在 .fpt 文件中的偏移 从该偏移中读四字段来判断此备注字段的类型 读取接下来的四字节以确定此字段内容的长度 根据此字段的长度来读取相应长度的内容

对表单和类库进行加密的目的是让解密者不能编辑和修改加密后的表单和类库,所采用的方法主要是采用修改备注字段的指针,标志和长度.

由于 VFP 的表单和类库在运行时,并不会全面检查该表单和类库的结构是否正确.对于没有使用到的字段它是不去理会的.因此加密者可以任意修改 VFP 没有使用到的备注字段的结构和内容.其次, VFP 似乎具有很强的容错性,对于要用到的字段,即使有些信息不正确,它也会进一步采用其它方法 来得到正确的信息.

对于一个表单和类库的备注字段的俱体加密方式是:

修改 scx 或 vcx 中的备注字段指针值.如果此字段是 VFP 未用到的, 则可以把此指针值修改为一非法值。所谓非法值是指：一个合法的 备注字段指针值必须大于 512,512 是 fpt 文件头大小，第一个备注字段的内容总是开始于 512 字节处，另外,合法的备注字段指针值还必须 小于 FPT 文件本身大小(严格地说是应该小于此备注字段内容起始偏移到 fpt 文件尾的大小).因此，无论在任何情况下，只要备注字段指针小于 512 或大于 FPT 文件本身长度就可以认为这是一个非法指针.当然，也可以把此指针修改来指向一个大于 512 且小于 FPT 文件大小的位 置, 反正 VFP 也不会用到此字段内容，因而也不会造成运行时的错误. 修改 FPT 文件中的备注字段类型和长度，修改备注字段类型并 没有太大意义，但这可能这会造成重新编译表单时提示备注文件无效。修改备注字段长度就可以说是很能恶毒了，它会造成重新编译表单时的假死机和编辑表单类库 存盘时产生巨大的临时文件把硬盘占满。俱体方法是根据 scx 或 vcx 中的指针值，修改备注文件中相应偏移的内容。 scx 或 vcx 中的指针 直接指向 sct 或 vct 中此备注内容的备注字段类型,备注字段类型是四字节长，接下来的四字节就是备注字段长度了，通常可以把备注字段长度修改为 一个很大的数。 修改备注字段的内容.这种方法主要用于修改 OBJCODE 字段内容，因为 OBJCODE 字段中保存着编译后的代码的 内容，实际上可以把它的内容当成一个 fxp 文件来看待(编译后的 prg 文件),修改它的内容可以使反编译程序在反编译时失败。最常用的方法是修改 开始五字节的标识字节。VFP 产生的 OBJCODE 内容的前五个字节总是 FE F2 FF 20 02, 大概可以把它们随意修改成其它的内容， 从而让反编译程序识别失败。另外在也可以象前面所述那样同时修改此备注备注字段的长度，但此长度不能修改为零，可以改为从 1 到 DWORD 所允许的 任何正值，VFP 会在运行时动态检查确定此字段的真正长度而不会造成错误。另外，熟悉 fxp 文件结构的人还可以进一步修改 OBJCODE 字段的 内容来达到使反编译失败的目的，俱体方法在此就不多谈了。

修改 FPT 文件的长度(向 FPT 文件尾添加垃圾)和 FPT 文件开始四字节处的内容，这种修改可以造成重新修改后不能存盘的错误发生。

修改 scx 或 vcx 的字段类型，这种修改并不多见，且可修改的字段也不多，大概只能把


TIMESTAP 字段从字符型修改为数字型，并且只限于 VFP 8.0 及以上版本才可进行此种修改。

另 一个要注意的问题是哪些字段的内容可以修改,那些不能修改.并非所有字段的内容都是可以修改的.一般地讲,METHODS,USER 字段是可以修改的, 表单的 PROTECTED 字段是可以修改的(类库的 PROTECTED 字段要看你的类库中有没有特殊属性的对象,如受保护的和隐藏的对象),如果 有这样的对象则不要修改,还有,如果你的表单和类库没有使用 .h 文件,则 RESERVED8 字段也是可以修改的,而且对于不同的字段,修改的方式 也是不一样的.俱体哪些字段可以修改,你可以参考一下本文附件中的 foo.scx 和 foo.vcx 等文件.有一个原则,原备注字段中有值的,一般 不要修改(objcode 字段除外).

表单和类库的修复

表单和类库的修复是加密的逆过程，在修复时尽可能不要修改 sct 和 vct 文件内容。因为可能有多个字段交叉引用 到相同的 sct/vct 内容,也就是说一个数据块可能对于一个字段来说是无效的，但对于另一个记录的另一个字段确是正确的。因此在修复时，一般只修改 scx 和 vcx 中的指针，只对 OBJCODE 对象的修改需要对 sct 和 vct 内容进行修改，在修复时需要逐记录逐字段地进行检查和修 复。在修复时，还要注意一个问题就是写入块大小时，一定要注意 sct 文件头中的块大小信息。虽然在通常情况下，块大小的值为 1 ,但是此值为其它非 1 值的也不少见。备注字段的真正长度应该是备注头中的块数乘上块大小.

为什么修复后的表单和类库仍然不能修改呢? 最常见的原因如下:

原程序是用较高版本的 VFP 编译的

正在编辑的表单引用到了其它类库中的对象，而此类库不存在或不能被 VFP 识别(未经修复)

正在编辑的表单引用到了某一 ActiveX 控件，此 ActiveX 控件在你的系统中没有注册 你正在编辑的表单是不带 Debug 信息编译的，此类表单通常可以打开,但只要一存盘, OBJCODE 中的内容就会丢失，因此你必须在编辑前用ReFox 或 Foxtools 等工具来恢复它们的原始代码

在编辑一个表单和类库前，必须保证它是带有代码的,而且最好是不打开它地编译它一次.

上面这段文字我想有很多人都看到过的，作者的思路清晰但也不尽对，这可能是作者对VFP伪代码文件结构

还不是很了解造成的，我抽空写专门写篇FXP文件结构及伪代码结构的详细说明给广大狐友！

本文来源：https://www.wddqxz.cn/4444346c6aeae009581b6bd97f1922791688be25.html