oracle unwrap 截断,对Oracle unwrap工具的介绍

Oracle提供了对代码的加密功能，这样对商业代码有保护作用。对于解密9i之前的资料很少，现在都是对9i之后版本解密的介绍，无非就是base64解码，然后置换表，最后解压缩。因为9i之前的加密代码就是前端编译代码，解密就是反编译，有点复杂，介绍的人较少。

fyunwrap_full这个工具是流传很广的，通杀所有版本，都可以进行解密。不过不能运行在64位系统的电脑上，就是因为不兼容，我们才发现了问题。这个工具其实只做了base64加密情况下的解密，反编译的那种其实并不是它做的，它只是调用了别的程序去完成的。

win7 64位，解码base64的程序是运行没问题的。一解码以前的就会报错。

这是因为base64情况解码是程序本身做的，其他解码，它需要释放一个b.exe的程序到临时目录中，不过b.exe是16位的程序，win7 64位实在无法兼容了。

程序目录下有个fy.ocy文件，这个文件前11个字节存在字符串“b.exe a.plb”也就是运行的命令，后面213888个字节存放b.exe，最后59904字节存放zlib1.dll，也就是base64情况下解压用的。

实际上64位系统也可以用的，只需要提取出b.exe，然后放到dosbox中运行就可以了。这样我们看到了软件的真是名字是rewrap，还有作者。程序解密后会生成四个文件，一个SQL文件，就是解密后的代码。一个dbf文件，DOS下的一个数据库文件，可以用excel打开。一个ntx文件，这个是数据库文件的索引。还有一个prt文件，这个是程序大致的解码过程。

fyunwrap_full做的就是取出sql文件内容给你，其他的都对你隐藏了。