SWF 디컴파일러 FFDEC (JPEX Free Flash Decompiler) 설치 및 사용

SWF 디컴파일러인 FFDEC 에 대한 설치 방법 및 간단한 사용 방법입니다.
FFDEC는 SWF 파일에 대해 쉽게 분석 가능하도록 코드단에서 확인이 가능한 툴 입니다.

자 여기서 SWF에 대해 보면 위키에서는 다음과 같이 정의되어 있습니다.

SWF는 어도비 플래시에서 멀티미디어, 벡터 그래픽, 액션스크립트 등을 처리하는 데 사용하는 파일 형식이다. 현재 웹상의 벡터 그래픽 애니메이션 영역에서 지배적인 위치를 차지하고 있으며 액션스크립트를 사용하는 브라우저 게임에도 흔히 사용된다.

여기서 중요한 부분은 "액션스크립트" 입니다.

SWF 파일 내에서 액션 스크립트를 통해 미디어 이상의 기능을 가질 수 있기 때문에 취약한 SWF를 통해 XSS나 URL Redirection 등 공격에 사용할 수 있습니다.

* swf에서도 js 내 삽입되는 XSS와 똑같이 내부 흐름을 바꾼 후 스크립트 구문을 이용하여 XSS가 가능합니다.

swfupload.swf?movieName=%22]);}catch(e){}if(!self.a)self.a=!alert(45);//

FFDEC 설치

FFDEC 홈페이지에 접속하여 /flash/download 경로로 붙어 각 OS 및 필요 사항에 맞게 파일을 다운로드합니다.

https://www.free-decompiler.com/flash/download/

https://www.free-decompiler.com/flash/download/

다운로드 후 압축을 풉니다.
# unzip ffdec_4.1.1.zip

리눅스에서는 unzip , 윈도우 환경에서는 압축 해제 프로그램을 통해 풀어내시면 됩니다.

Archive: ffdec_4.1.1.zip
   creating: lib/
inflating: ffdec.bat
inflating: ffdec.exe
inflating: ffdec.jar
inflating: lib/JavactiveX.jar
inflating: lib/LZMA.jar
inflating: lib/avi.jar
inflating: lib/avi.montemedia.license.txt
inflating: lib/ffdec_lib.jar
inflating: lib/ffdec_lib.license.txt
inflating: lib/flamingo-6.2.jar
inflating: lib/flamingo.license.txt

여러 파일이 생성되는데요, zip 안에는 윈도우 사용자를 위한 exe 부터,
범용적으로 사용이 가능한 jar(java) 파일이 존재합니다.

저는 리눅스 환경이기 때문에 jar 파일을 통해서 실행합니다.

#java -jar ffdec.jar

그놈3 메뉴에 등록하여 사용하면 편합니다. (툴이 gui 여서 그런지 이런건 클릭이 편하네요)
icon / java -jar ffdec.jar    연동