Русский / Russian English / Английский

Сейчас на форуме: yashechka, cppasm, subword (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Основной форум —› Как сдампить ресурсы запущенной программы
Посл.ответ Сообщение

Ранг: 8.4 (гость)
Статус: Участник

Создано: 17 декабря 2006 21:28 New!
Цитата · Личное сообщение · #1

Есть программа отображающая рисунок, этот рисунок нужно вытащить (всякие snapshotы и скрины отменяются). В ресурсах exe файла его нет. В общем цель: вытащить рисунок из программы в том формате в каком он реально существует (подобно как в браузере нажимаешь правой кнопкой на рисунке и выбираешь Сохранить изображение как). Как это сделать?

Ранг: 200.3 (наставник)
Статус: Участник

Создано: 17 декабря 2006 21:52 New!
Цитата · Личное сообщение · #2

1-выложить ссылку на программу сюда, либо залить на dump.ru и дать ссылку.
2-тебе помогут если программа небольшая
А если хочешь сам отыскать - ставь бряк на FindResource и смотри, когда твоя картинка грузится, либо на LoadResource.

Ранг: 71.7 (постоянный)
Статус: Участник

Создано: 17 декабря 2006 21:53 New!
Цитата · Личное сообщение · #3

ну распакуй ее или сдампь память и ищи там .gif .jpg...

Ранг: 214.1 (наставник)
Статус: Участник

Создано: 17 декабря 2006 21:55 New!
Цитата · Личное сообщение · #4

Мож надо в новичках постить...
Кинь ссыль на прогу - помогу...

Ранг: 516.1 (!)
Статус: Участник

Создано: 17 декабря 2006 23:17 New!
Цитата · Личное сообщение · #5

рисунок просто не в ресурсах лежит, а в секции данных

Ранг: 88.3 (постоянный)
Статус: Участник

Создано: 17 декабря 2006 23:19 New!
Цитата · Личное сообщение · #6

Посмотри, если прога на делфях написана, то искать картинку надо в ресурсах RCData...


Ранг: 264.0 (наставник)
Статус: Участник
Vanilla Sky

Создано: 17 декабря 2006 23:25 New!
Цитата · Личное сообщение · #7

На крайний случай попробуй риппер какой-нибудь.
Вроде Hyper Ripper или еще какой-нить. Точно помню, что был риппер выдирающий иконки. Должен быт ь и для изображений.

Ранг: 88.3 (постоянный)
Статус: Участник

Создано: 17 декабря 2006 23:31 New!
Цитата · Личное сообщение · #8

И еще на самый самый крайний, если кто то с этой прогой извращался: ставь бряки на CreateBitmap, CreateDIBitmap, BitBlt, ... вроде этого хватит. В параметрах этих функций передается растр изображения с заголовком, по памяти можно всю картинку выдрать... даже напрягаться не надо где она находится... если конечно подействует...


Ранг: 214.9 (наставник)
Статус: Участник
X-Literator

Создано: 18 декабря 2006 13:01 · Поправил: Crawler New!
Цитата · Личное сообщение · #9

Прошерсти ресурсхакером все дллки подгружаемые.
Кстати, если ресурсы з0пакованы, придеццо копаться аццки долго. И нафиг вытаскивать? Принтскринь.
(просто интересно, нафига тот же формат, какая разница? почему шотеры отменяются?)


Ранг: 469.0 (мудрец)
Статус: Участник
[www.AHTeam.org]

Создано: 18 декабря 2006 14:43 New!
Цитата · Личное сообщение · #10

Cracker Free пишет:
. В общем цель: вытащить рисунок из программы в том формате в каком он реально существует


А ты уверен что программа не запокована и картинка именно в исполняемом файле?

Проверь сначала на запакованность... А вообще дай ссыль на программу, выдерну тебе картинку...

Ранг: 214.1 (наставник)
Статус: Участник

Создано: 19 декабря 2006 21:16 New!
Цитата · Личное сообщение · #11

KingSise
просил уже - не дает мож стесняется...


Ранг: 469.0 (мудрец)
Статус: Участник
[www.AHTeam.org]

Создано: 20 декабря 2006 01:20 · Поправил: KingSise New!
Цитата · Личное сообщение · #12

gegter, кто стесняется, кого? Выложи хотя бы сам .ехе...

Cracker Free пишет:
(всякие snapshotы и скрины отменяются)


Почему отменяются? Защита буфера обмена? Можно отключить, и затем заскришотить...


Ранг: 60.1 (постоянный)
Статус: Участник

Создано: 20 декабря 2006 02:29 New!
Цитата · Личное сообщение · #13

Я бы запустил прогу, и сдампил PE Tools'ой... =)

Ранг: 8.4 (гость)
Статус: Участник

Создано: 20 декабря 2006 07:19 New!
Цитата · Личное сообщение · #14

к великому сожалению проги в Интернете НЕТ и выложить такого слона я немогу финансово т.к. мой канал составляет 3 кб/с при тарифе 12 р. час. полная да? Из всего мне больше нравится найти его в памяти, как бы сдампить память на диск а?
p.s.
gegter пишет:
Мож надо в новичках постить...

сори, давно не появлялся, торопился и по ошибке не туда зашел, т.ч. ничего страшного, буду внимательней если что думаю модератор перенесет в новички...

Ранг: 214.1 (наставник)
Статус: Участник

Создано: 20 декабря 2006 22:02 New!
Цитата · Личное сообщение · #15

Cracker Free пишет:
как бы сдампить память на диск а?

странный вопрос - LordPe возьми ....

Ранг: 3.5 (гость)
Статус: Участник

Создано: 21 декабря 2006 01:57 · Поправил: Sir Sava New!
Цитата · Личное сообщение · #16

Cracker Free хоть скажи как зовётса етот
Cracker Free пишет: слон

Ранг: 71.7 (постоянный)
Статус: Участник

Создано: 18 января 2007 06:21 New!
Цитата · Личное сообщение · #17

offtop
Cracker Free у тебя РОЛ? тебе еще везет, у меня 3кбс и 48! рублей за час!
 eXeL@B —› Основной форум —› Как сдампить ресурсы запущенной программы

Видеокурс ВЗЛОМ