exe加密视频无密提取打开报错无效win32

先想老师们问个好，老师好，你们辛苦了，分享这么多的好教程自己也对视频加密不这么熟悉，我哥的小孩最近在学习一些美工方面，
就去网上找了下找到几个视频（5个），打开一个发现被加密了，没有播放密码
就去网上问了下说是exe9加密器或以上版本加密的视频，
于是晚上看了下，找了些资料看下，也找了下exe加密器对比下，
界面跟exe9和exe9.1加密器视频加密的界面一样，
也用OD玩了下，因为视频没有播放密码，只能跳过播放密码窗口，
跟了下发现在C盘Programfiles文件下drmsoft里会生成一个文件，
继续玩，发现判断错误就会弹出CMD窗时撤销生成了文件，
于是我复制那个生成的文件出来，经过了一点时间的操作修改，
也用加密器加密了两个视频，发现可以提取出来，
刚开始提取出来的视频也报错不是有效win32应用程序，
可是我用提取出来修改过再用哪个原文件的文件头来加到提取出来的文件里，
发现可以播放，可是没有声音，真心无语了，
可是这个找到加密视频，就是报错无效win32应用程序，
还是无法播放视频，打开提示不是有效的win32应用，
觉得问题出在视频的文件头部分，实在不行弄不了了，
只能来向老师们帮助了，能不能搞出来，弄个视频学习下
发现视频加密真心玩不了，希望可以弄好给我哥的小孩学习下
谢谢老师们，麻烦了，辛苦，好了这么迟了，晚安。
加密视频界面：

把加密视频文件和修改后报错的一起打包，麻烦老师看下，可以的话出个视频学习下，谢谢。昨晚太迟想睡的要命，忘了上传C盘生成的文件，真是抱歉，
逆向exe视频，对了解exe视频结构是必要的吧，看了下生成的文件
C盘生成文件：链接：http://pan.baidu.com/s/1jIfwr0i 密码：ce70
加密视频和修改后文件地址：链接：http://pan.baidu.com/s/1slLf0cP 密码：j1un

路过帮顶一下

无密码提取的文件：
链接: https://pan.baidu.com/s/1c24AXEw 密码: hcec

注意：有效期7天

PS：视频文件头解密，其余部分都是明码，重新排序即可。
注：原文件中包含了D块文件大小信息，C块大小等于（或略等于）D块大小，A块为密文，需解密。

苦行僧 发表于 2017-5-8 15:00
PS：视频文件头解密，其余部分都是明码，重新排序即可。
注：原文件中包含了D块文件大小信息，C块大小等于 ...

不懂视频的文件头解密不会弄，老师能不能出个视频啊，我这里还有5节课可以吗，我哥小孩要用，给个步骤也可以，跪谢了。

好吧，再说细点：只要还是这款软件加密过的，只要它的加密密钥没变，那么其它同系列的加密文件提取方法几乎是一样的。即：前提不变的情况下，A、B块大小是固定的。而C、D块的大小会随着原视频文件的大小改变而改变，但C、D块的大小相等（或相差1~2个字节）。

授人以鱼，不如授人以渔。望楼主能够自己动手，莫做伸手党，实践方出真知。

苦行僧 发表于 2017-5-8 15:33
好吧，再说细点：只要还是这款软件加密过的，只要它的加密密钥没变，那么其它同系列的加密文件提取方法几乎 ...

老师这么区分ABCD的是哪一块，A B  C D有什么固定十六进制或字节开始吗以什么字节或十六进制结尾，好像生成的文件最后有一小部分是头部文件的一小部分，不知道属于头部哪个位置的文件，小白没思路啊，真是辛苦老师了。

苦行僧 发表于 2017-5-8 15:33
好吧，再说细点：只要还是这款软件加密过的，只要它的加密密钥没变，那么其它同系列的加密文件提取方法几乎 ...

膜拜苦行僧师傅

只有A块是加密的（即只加密原文件的文件头的若干字节），B、C、D块是不加密的。原未加密文件中4块的排序为A=》B=》C=》D，加密后的顺序为B=》C=》D=》A。你把我提取后的文件与你提供的加密文件用winhex做下对比就知道了。