另类数据恢复—从封装软件中提取资源

原创内容,转载请注明:  [http://www.ssdfans.com]  谢谢!

谁没有给女生修过电脑的男程序员是不是同志。

女生遇到的问题总是各种奇葩。比如作者近来就被要求从一个acdSee 生成的幻灯片可执行文件(*.exe)中提取出写真照片。据说她很聪明的想到了屏幕截图的方法,可是图片太多,而截屏的分辨率太低。。。已经花费了她好几个面膜时间。

收到文件看到:

———

a.exe :

size: 91.3MB

———-

看来文件里边有料嘛!

万能的google一下,有人推荐用exescope. 这是一个汉化软件。 大体研究一下可以把icon、bitmap等资源显示出来。然而从资源浏览窗口上看并没有大容量的图片资源。怀疑是压缩过放在exe中了。

后来看到一款软件:MultiExtractor pro(重点推荐的神器)

MultiExtractor 的主要功能是提取软件(可执行文件 exe或数据库)中的图标、图片、音乐、视频等多媒体资源,提取过程中有丰富的过滤选项,在提取后支持查看和转换图片等功能。

这个软件不是一般的强大,甚至可以提取出软件运行过程中在RAM和临时文件存放的已知类型文件。

还可以对软件包里的压缩数据进行强制解压识别。

可以识别的内容相当宽泛:

capture

当作者选择运行时RAM提取和临时文件搜索后,果然找到了幻灯片里边的照片。

 

怀着激动得心情,大半夜把写真发给女生,并留下一份拷贝。

可以睡个好觉了。

 

想要每天看一条SSD文章吗?扫一扫,微信关注我们!或者微信搜索公众号ssdfans关注。

 

11

分类目录 存储, 技术文章.
扫一扫二维码或者微信搜索公众号ssdfans关注(添加朋友->点最下面的公众号->搜索ssdfans),可以经常看到SSD技术和产业的文章(SSD Fans只推送干货)。
ssdfans微信群介绍
技术讨论群 覆盖2000多位中国和世界华人圈SSD以及存储技术精英
固件、软件、测试群 固件、软件和测试技术讨论
异构计算群 讨论人工智能和GPU、FPGA、CPU异构计算
ASIC-FPGA群 芯片和FPGA硬件技术讨论群
闪存器件群 NAND、3D XPoint等固态存储介质技术讨论
企业级 企业级SSD、企业级存储
销售群 全国SSD供应商都在这里,砍砍价,会比某东便宜20%
工作求职群 存储行业换工作,发招聘,要关注各大公司招聘信息,赶快来
高管群 各大SSD相关存储公司高管和创始人、投资人

想加入这些群,请微信扫描下面二维码,或搜索nanoarchplus,加阿呆为微信好友,介绍你的昵称-单位-职务,注明群名,拉你进群。SSD业界需要什么帮助,也可以找阿呆聊。