-
-
[旧帖]
[求助]如何提取程序中的资源
0.00雪花
-
发表于:
2006-9-17 21:32
4915
-
[旧帖] [求助]如何提取程序中的资源
0.00雪花
有一个程序,VC++6.0 编译,是个自动相册,想把里面的照片资源提取出来
用OD分析发现有这么一行:
0040C286 68 34704100 PUSH .00417034
; /FileName = "tmpxxxxx.wav"
0040C28B FF15 74404100 CALL DWORD PTR DS:[<&KERNEL32.DeleteFileA>] ; \DeleteFile
是删除临时文件tmpxxxxx.wav的意思吗?
我认为这个程序现在那个目录下产生一个tmpxxxxx.wav的文件,即程序打开后自动播放的照片的wav,但是修改程序把两行NOP后,目录里并没有找到该文件,那么到底是怎么回事,我是个新手,请高手指点,如何将这个文件提取出来
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)