swf文件数据格式分析

由于最近项目需要对swf文件进行分析，在网上找了不少资料，也参照了adobe官方发布的swf file format文档，但是并不是很明白。后来经过几天的努力，终于有所顿悟（可怜天生迟钝，领悟能力比较差吧，那只有勤能补拙，多花点时间了）。下面把这几 天的努力成果和大家分享一下（其中部分资料是整理自网友，不过由于分不清谁是原创，我也没法给出完整的原文地址了，部分是经过自己修正的）。在整理网友的 资料时，大部分人的都是在对没有压缩的swf文件进行分析的，弄得我自己在测试的时候怎么总感觉出不来结果。后来继续查资料才弄明白了怎么对swf文件进 行解压缩。自flash 6以后的版本，生成的swf文件都支持压缩了，所以对于未压缩的swf文件解析实在是没有什么多大用处了。

    下面我们来看一下如何分析的吧！我以经过压缩的文件进行分析。（其实我也找不到那么低版本未压缩的swf文件了）

    swf文件头信息

　　 swf文件头包含的信息量巨大。告诉了人们SWF文件工作的方式方法等基本信息。

       Macromedia Flash文件格式是Macromedia Flash播放器在互联网上进行矢量图形和动画发布的文件格式。

      SWF文件格式不是为图像编辑器之间共享图像而是为高效的解释格式设计的，它的设计是为了满足以下条件：

      A:在屏幕上即时显示：此格式的最主要目标是在屏幕上即时显示和支持实例，彩色图像的快速播放，动画和交互式按钮。

      B:可扩展性：此格式为标签式格式，因此其播放器能够通过增加新的特性来进行升级而兼容其播放器的早期版本。

      C:网络发布：此格式能够在有限的网络资源和不可预测的网络状况下进行传输，文件被压缩到很小并且支持流式播放。SWF文件是一种二进制格式的文件，它不 能像HTML文件一样可以直接阅读和理解。SWF文件使用了诸如位压缩、可选字段式结构等方法来减小文件的尺寸。

      D:简易性：此格式简单的结构使Flash播放器变得很小且便于携带。另外，Flash播放器仅仅依赖操作系统特性中有限的集合。

      E:文件独立性：文件的显示不依赖任何诸如字体之类的扩展资源。

      F:可变性：文件能够在有限的硬件环境下很好的工作，而且能够尽可能的利用更好的硬件，这一点很重要，因为用户的计算机有着不同的显示器设置和色彩深度。

      G:速度：文件能够以很快的速度和很高的质量播放。

      H:支持脚本：此格式包含了约定格式的标签，标签规定了堆栈式机器解释字节码的顺序。字节码支持一种叫做ActionScript（动作脚本）的语言。 Flash播放器规定了运行时的ActionScript（动作脚本）模式，此模式允许原始的绘制、服务和Flash播放器特性之间相互作用。

     SWF文件的扩展名为.swf，它是一种MIME（多用途的网际邮件扩充协议）类型的应用程序（X-Shockwave-Flash）。

     SWF格式经历了若干个版本。在第5个版本中，SWF的标签设置经过了一次较大规模的充实和完善。从第6个版本之后，文件格式变化较小，例如仅在 ActionScript中越来越多的Flash新特性部分或者完全的被实现。因此，如果打算增加SWF文件中使用较新特性的内容，那么就应该熟悉 Flash播放器提供的ActionScript对象模型，对于这些最好的参考是O’Reilly的《ActionScript: the Definitive Guide》，由科林·莫克出版社出版。

     SWF文件头:所有的SWF文件均以以下头部开始：

     

文件头部是由一个三字节的标识符开始，为0x46、0x57、0x53（“FWS”）或者0x43、0x57、0x53（“CWS”）其中之一。 “FWS”标识符说明该文件是未压缩的SWF文件，“CWS”标识符则说明该文件前8个字节之后（即文件长度字段之后）的全部数据为开源的标准ZLIB方 式压缩。

ZLIB库所使用的数据格式在1950至1952年的请求注解, Internet标准文档（RFCS）中被详细说明。CWF文件压缩形式