Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Программирование и базы данных (http://forum.oszone.net/forumdisplay.php?f=21)
-   -   [решено] Чем извлечь ресурсы ехе.файла (http://forum.oszone.net/showthread.php?t=139251)

А_н_д_р_ей 04-05-2009 07:03 1110155

Чем извлечь ресурсы ехе.файла
 
Пробовал программу - Universal Extractor, она не может извлечь.Посоветуйте другой софт... нужно вынуть всё что есть в ехе файле DLL, PNG,BAT. и т д все файлы =?


> Restorator
> Resurs Hacker
уже есть

Ок кликаю, появляется неизвестная ошибка, И программа закрывается.

pva 04-05-2009 08:16 1110177

Судя по орфографии в сообщении, программу делал не очень квалифицированный специалист. Рекомендую старенький resexplorer - был в демонстрашках от delphi 3. Работает железно, хотя png скорее отобразит как бинарные данные.

А_н_д_р_ей 04-05-2009 08:41 1110197

pva Нигде не могу найти Resexplorer. Gугл молчит, всё битое. Нашёл похожую программу,единственное название билда немного другое ( PE Explorer).Подскажите эта софтина справится ? в её описании вроде нет такой опции извлечение, только редактор...

pva 04-05-2009 10:55 1110272

Собери из исходника

pva 04-05-2009 11:00 1110274

Собери из исходника

pva 04-05-2009 11:01 1110277

глючно загрузка что-то работает :(

А_н_д_р_ей 04-05-2009 11:42 1110299

Ок, попробую компилировать исход... и вытащить.

А_н_д_р_ей 07-05-2009 03:38 1112514

Собрал программу,внутри ехе.файла кроме иконок ничего не показывает Что я не так делаю?

pva 07-05-2009 07:14 1112547

Значит картинки не в ресурсах, а зашиты в область данных. Чтобы их найти, нужно искать в файле текст '"JFIF", "GIF89", "PNG" (после них обычно идёт WORD длина файла) но ещё не факт что это будет картинка.

DedAlex 07-05-2009 11:35 1112699

А_н_д_р_ей, в программах написанных на Delphi, картинки могут быть закодировны в формах. Ваш файл может быть обработан пакером/криптором.

pva 07-05-2009 11:45 1112706

делфовая форма обычно хранится в разделе RCData, но из того, что видно на скриншоте, её там нет (размер блоков всяко меньше 255 байт, более-менее сложную форму туда не засунешь)

crashtuak 08-05-2009 07:42 1113474

А_н_д_р_ей, ет гиблое дело, я когда то на подобный случай убил три недели, и ни программисты и ни кто не смог мне помочь. Чтоб извлечь с дельфовского ехе надо его декомпилировать в исходники, что почти в данном случае нереально :(

А_н_д_р_ей 09-05-2009 07:11 1114162

crashtuak, Ну не совсем гиблое...кое что удалось вытащить! наскачивал всяких распаковщиков,декампиляторов, DeDe Delphi Decompiler + Resexplorer от pva (спасибо отдельно) А так в общем согласен разбирать проги на делфях это дремучий лес!


Zimir 11-10-2009 20:37 1240230

Посоветовал бы вам программу "PE Explorer" довольно не плохая !!!


Время: 13:49.

Время: 13:49.
© OSzone.net 2001-