能力值:
( LV2,RANK:10 )
|
-
-
2 楼
这个要区别对待:
1.对于各种安装包制作的安装程序,可以利用相应的反编译程序进行反编译而后除去附加数据;
2.对于由winrar打成自解压包的数据(exe格式),可以右键,选择解压到某个文件夹,如下图

3.对于一些简单的捆绑,直接用UE打开,搜索MZ,选择你需要的文件部分,
把不需要的删除就行:

4.如果软件不是简单的捆绑(比如将流氓软件作为其中的资源,像木马配置那样释放)的话,就要麻烦一点了,不少经过各种特殊处理.
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
原文件我已用universal Extractor 1.42提取过,生成setup.exe,iSetup.dll以及其他相关的文件,捆绑部分独立生成在3rdPartyApp子文件夹了。用PEiD0.94查过setup.exe文件,普通检查没查出什么,核心检查说是VC++6.0的,就是不知setup.exe如何调用相关的dll文件,及如何到3rdPartyApp子文件夹调用捆绑的安装文件的?特别是想知道在OllyDbg1.10中如何查看这些调用的。(这里说的是WinDVD7.0白金版)
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
没有大虾来帮忙?看雪师祖爷爷,请抽空帮忙解答解答吧?谢谢啦!
|
|
|