从PPT中提取嵌入的Flash

PowerPoint文档里内嵌的Flash如何导出还原成SWF？

下载的PPT文稿，里有内嵌的Flash,想把PPT里的Flash还原为SWF文件用于别的地方。谢谢至少有两个办法是可以实现

一、使用winhex 方法如下：

1、打开令你口水连绵不绝含有flash的那个PPT，鼠标对准flash，选择“复制”；

2、在任一磁盘空间或某一文件夹下，选“粘贴”，此时磁盘上会出现一个名为“片段”的文件；

3、用winhex打开之，搜索“465753”；(此为嵌入的flash文件开头)

4、你会找到这样一串数据：46 57 53 06 31 16 00 00(前面三个数是一样的，后面可能有所不同，我以我的试验为例)

5、此数据需要反过来读。46 57 53 翻译过来就是fws，即swf；0不用管，31 16是此flash文件的长度，06是该flash的版本。

6、把31 16 倒过来，就是1631，这是16进制的，把它转成10进制；(就是5681)

7、按住鼠标左键不放，从46 57 53开始，一路狂奔，你会看到“offset”数字一直在变化，直到提示总和已到5681。

8、把这部分复制，选择“编辑”--copy block--置入新文件

9、把这个置入的新文件后缀名改为：.swf，此文件即为千辛万苦从PPT提取出来的文件。

二、采用PowerPoint文件提取器ppSWFRipper.rar

1、到网上找到PowerPoint文件提取器，英文名：ppSWFRipper；

2、解压后，运行之，选择“受监视的目录”，此即为要提取的PPT资源所在地；

3、打开令你口水连绵不绝含有flash的那个PPT，鼠标对准flash，选择“复制”；

4、在PowerPoint文件提取器设置监视的目录内，选“粘贴”，此时磁盘上会出现一个名为“片段”的文件；

5、选择“开始监视”；

6、选择“批量提取”，选择你刚才生成的powerpoint片段文件，然后就去你刚才设置的那个盘找，看看那个你令你魂牵梦绕的flash在不在那等你？

网页flash抓取器:如何抓取网页上的Flash动

画

疯狂代码 / ĵ:http://Flash/Article59400.html

问:我在互联网上浏览时经常会看到些不错Flash动画请问有什么办法能将这些Flash动画保存到我电

脑中呢？

答:你可以通过下载软件SoftwareFlashGet保存这些文件具体操作思路方法如下:

?)打开个嵌有Flash动画网页后用鼠标右键单击选中IE地址栏在弹出菜单中选择“复制”把网址复制下来

?)运行FlashGet选择“工具”菜单中“站点资源探索器”当“站点资源探索器”打开后再选择它“工具

”菜单中“站点资源探索器选项”

?)在文本框中已有文件类型后面输入“;.SWF”(不要输入引号)然后再单击“确定”按钮

?)用鼠标右键单击“站点资源探索器”地址栏在弹出菜单中选择“粘贴”命令将刚才复制网址粘贴上去

?)按回车键后可以将该网址包含相关内容查找出来在嵌有Flash动画网页上级目录中我们就可以看到正在寻

找这个Flash动画文件用鼠标右键单击它选择“下载”即可、“站点资源探索器”会立即FlashGet对它进行下载

如果查找出结果太杂乱找不到Flash动画文件则可选择“站点资源探索器”“编辑”菜单中“过滤”项在弹出对

话框中点选“只显示以下类型”在“文件类别”框中输入“.SWF”单击“确定”按钮就可以在查找结果中搜索

*.swf文件然后进行下载即可

2009-1-23 2:11:59

疯狂代码 /

Flash闪存的数据恢复和取证

【关键字】嵌入系统 闪存 物理层分析 16进制分析 取证 手机 U盘 数据恢复

【简 介】摘要：目前针对嵌入系统如手机和PDA的取证工具大部分是从逻辑层面提取数据而不考虑存储介质的类型。本文提出了一种从低层对闪存进行取证的方法，并给出了三种从低层拷贝闪存数据的方法。本文是基于对45种不同型号的USB存储设备使用的文件系统进行研究的基础上的。针对不同的手机本文展示了如何拷贝FLASH存储介质中的数据，然后将提取的数据转换为普通取证工具所能识别的格式的步骤。本文还讨论了Flash规范中的操作方法如块清零等，并给出了增前数据恢复和取证分析能力的指导。

一、简介

消费电子的革命已经导致移动数字数据呈指数级别的增长。多数手机现在内置了摄像头，可以拍摄、存储、播放、传送图片、音频和视频数据。在一些国家，记忆棒的数量甚至比人口还多。有大量的数据与人的行为相关，并可能成为取证的对象。

Flash闪存目前是在消费电子产品上处于主导地位的非易失性固态存储技术。越来越多的嵌入系统使用了和个人计算机的文件系统一样的高级文件系统。目前用于对嵌入系统如手机或PDA进行取证的工具大部分是在逻辑层面上获取数据。许多情况下，在逻辑层上无法从存储设备中恢复所有的数据。不仅是删除的数据，有时从用户的立场来看不直接相关的数据也无法恢复，从而导致一些潜在的有用信息丢失。因此需要从低层恢复数据来取得证据。对于硬盘可以拷贝源盘中的所有字节到目标盘中，然后对拷贝进行分析——使用固态存储介质的嵌入系统也可以使用相同的方法。

本文给出了针对flash闪存从低层进行取证的方法。在第二章中介绍了flash闪存的关键技术。第三章中描述了针对flash闪存从低层恢复数据的三种方法：第一种是闪存工具（flasher

tools），第二种是使用测试中常用的访问接口，最后一种将flash闪存芯片从电路板上取下的“半破坏”方法。第四章介绍了将获取的数据装换为普通取证工具可以使用的文件格式的方法。实验结果是基于U盘和手机中的数据。第五章介绍了flash文件系统中的数据的特点。

怎样快速抓取网页中的FLASH动画

A：有如下几种方法：

1、查看网页源代码，找到SWF文件的绝对地址，然后通过下载工具下载；

2、在浏览器的缓存文件里找；

3、用Flash辅助工具来查找，比如FlashJester Woof v1.0。

*****************************************

巧抓网页中的flash

现在很多的浏览器都带有储存flash的工具,如果你还用的是ie,没有什么抓flash的插件的话,那你就不妨试一下这个麻烦的方法

具体步骤如下：

1、用InternetExplore打开你想抓取的flash动画所在的网页，直到flash动画完整出现；

2、点击“收藏→添加到收藏夹”，这时出现选项，一定记住在“允许脱机使用”前面小框里打勾（这步很关键），然后点击“确定”；

3、等电脑保存完后，点击“开始→查找→文件或文件夹”，在查找的名称里填入“＊．swf”，搜索范围限定为“C：＼WINDOWS＼TemporaryInternetFiles”，查找之后你会惊喜地发现，你要的flash动画就在里面，而且是以单独的swf格式存在，要怎么用就看你了！

******************************************

招式1 查看脱机浏览文件法

首先使用IE浏览观察该Flash，接下来依次选择“工具→Internet选项”，在“常规”选项卡中单击“设置”按钮，在打开的窗口中单击“查看文件”，这样系统会在资源管理器中打开所有脱机浏览文件。由于这里文件众多，我们可以首先在空白区域单击右键，选择“排列图标→类型”菜单，这样可以很快定位到类型为“Shockware

Flash Object”的文件，我们要保存的Flash文件就乖乖地躺在这里了，我们只需将其复制到硬盘的其他区域即可。这个办法不仅不需要工具，而且还可以批量保存Flash，是不是比较简单呢？