[решено] Чем извлечь ресурсы ехе.файла [Версия для КПК]

Показать полную графическую версию : [решено] Чем извлечь ресурсы ехе.файла

А_н_д_р_ей

04-05-2009, 07:03

Пробовал программу - Universal Extractor, она не может извлечь.Посоветуйте другой софт... нужно вынуть всё что есть в ехе файле DLL, PNG,BAT. и т д все файлы =?
http://smages.com/i/b3/77/b3771cc27c3d7336891fdb3291c5f1ea.jpg (http://smages.com/)
http://smages.com/i/c1/c9/c1c9cf9aae0d21840d9c2ca67993fd1b.jpg (http://smages.com/)
> Restorator
> Resurs Hacker
уже есть

Ок кликаю, появляется неизвестная ошибка, И программа закрывается.

pva

04-05-2009, 08:16

Судя по орфографии в сообщении, программу делал не очень квалифицированный специалист. Рекомендую старенький resexplorer - был в демонстрашках от delphi 3. Работает железно, хотя png скорее отобразит как бинарные данные.

А_н_д_р_ей

04-05-2009, 08:41

pva Нигде не могу найти Resexplorer. Gугл молчит, всё битое. Нашёл похожую программу,единственное название билда немного другое ( PE Explorer).Подскажите эта софтина справится ? в её описании вроде нет такой опции извлечение, только редактор...

pva

04-05-2009, 10:55

Собери из исходника

pva

04-05-2009, 11:00

Собери из исходника

pva

04-05-2009, 11:01

глючно загрузка что-то работает :(

А_н_д_р_ей

04-05-2009, 11:42

Ок, попробую компилировать исход... и вытащить.

А_н_д_р_ей

07-05-2009, 03:38

Собрал программу,внутри ехе.файла кроме иконок ничего не показывает Что я не так делаю?
http://smages.com/i/f4/34/f434c5849377e8833c4e93bfc61fb44c.jpg (http://smages.com/)

pva

07-05-2009, 07:14

Значит картинки не в ресурсах, а зашиты в область данных. Чтобы их найти, нужно искать в файле текст '"JFIF", "GIF89", "PNG" (после них обычно идёт WORD длина файла) но ещё не факт что это будет картинка.

DedAlex

07-05-2009, 11:35

А_н_д_р_ей, в программах написанных на Delphi, картинки могут быть закодировны в формах. Ваш файл может быть обработан пакером/криптором.

pva

07-05-2009, 11:45

делфовая форма обычно хранится в разделе RCData, но из того, что видно на скриншоте, её там нет (размер блоков всяко меньше 255 байт, более-менее сложную форму туда не засунешь)

crashtuak

08-05-2009, 07:42

А_н_д_р_ей, ет гиблое дело, я когда то на подобный случай убил три недели, и ни программисты и ни кто не смог мне помочь. Чтоб извлечь с дельфовского ехе надо его декомпилировать в исходники, что почти в данном случае нереально :(

А_н_д_р_ей

09-05-2009, 07:11

crashtuak, Ну не совсем гиблое...кое что удалось вытащить! наскачивал всяких распаковщиков,декампиляторов, DeDe Delphi Decompiler + Resexplorer от pva (спасибо отдельно) А так в общем согласен разбирать проги на делфях это дремучий лес!

http://gn.ucoz.ua/im/tabli4ki/tema_zakrita.gif

Zimir

11-10-2009, 20:37

Посоветовал бы вам программу "PE Explorer" довольно не плохая !!!