文件头:AXPK .....
文件个数:int
文件索引表: 文件名|文件大小|文件偏移
01苗疆/苗疆浅草底层.jpg|00014DEB|0B294255 1441832
01苗疆/苗疆浅草上层.tga|0002002C|F2504416 1527336 .....
文件表: .....

文件索引表的的偏移不知道放在哪里，我是用UE搜的文件名，比如材质的

8535是文件的个数,文件索引表位置就是

后面就是文件索引表，解出来格式如下

最后解出的图如下

 

看来做了域限制！用原客户端连服务器发的才是真实的decode的swf，一时找不到很好的内存读取工具，.只得用wpe抓包去分析amf3数据了，数据封包图如下：

现RTMP协议，amf0~3数据格式已开源，不难看出找个核心的数据包：

数据包协议头12字节
03表示12字节头,channelid=3,这个是Invoke通道,NetConnection.Call() 是用的找个通道，调用的方法在下面。
00 00 00表示时间戳 Timmer=0
00 31 D9表示数据大小 AMFSize=12761
14表示数据包类型 AMFType=Invoke 方法调用
00 00 00 00 表示StreamID = 0 音视频流的ID
AMF数据
02表示String
0008表示String长度8
6F 6E 42 57 44 6F 6E 65  是String的值onBWDone
00表示Double
40 00 00 00 00 00 00 00 表示double的
05表示 null
0a表示 ARRAY
00 00 05 87 数组长度1415
之后的就是数组里的数据，就是decode的swf数据文件.但这个只是amf序列化字节，还要转化,下面以如何得到arr[0]的值为例分析：
00 表示Double
40 5e 00 00 00 00 00 00 是表示在网络中的字节循序的（符号位在低存储）8字节的IEEE-754双精度浮点数，
那么读的时候就到过来，00 00 00 00 00 00 5e 40。java转换代码如下：
public static void main(String[] args) {
  byte[] b = new byte[8];
  b[0] = 0x00;
  b[1] = 0x00;
  b[2] = 0x00;
  b[3] = 0x00;
  b[4] = 0x00;
  b[5] = 0x00;
  b[6] = 0x5e;
  b[7] = 0x40;
  System.out.println(byteToDouble(b));
 }
//bye转double
public static double byteToDouble(byte[] b){
     long l;
     l=b[0];
     l&=0xff;
     l|=((long)b[1]<<8);
     l&=0xffff;
     l|=((long)b[2]<<16);
     l&=0xffffff;
     l|=((long)b[3]<<24);
     l&=0xffffffff;
     l|=((long)b[4]<<32);
     l&=0xffffffffffl;
     l|=((long)b[5]<<40);
     l&=0xffffffffffffl;
     l|=((long)b[6]<<48);
     l|=((long)b[7]<<56);
     return Double.longBitsToDouble(l);
   }

//当然用这个方法也可以验证一下数据
public static byte[] doubleToByte(double d){
     byte[] b=new byte[8];
     long l=Double.doubleToLongBits(d);
     for(int i=0;i<b.length;i++){
       b[i]=new Long(l).byteValue();
       l=l>>8;
     }
     return b;
  }

如此读1415个double数，得到一个byte[]转为bytearray,uncompress之，得到可以解文件的swf .
注意后续的字节，分了很多个包，用wpe封包后，凑一个完整的包，再读！
 

资料
Amf数据格式
RTMP协议

更多版本敬请期待.......