Мне нужно извлечь все данные, которые я могу найти из этих каталогов деталей. Каждый каталог находится в отдельной папке, которая выглядит следующим образом.
Вот PEID из приложения
ЗдесьВот как эти данные выглядят при просмотре в программном обеспечении.
Вот список всех файлов в каталоге приложения
ASYCFILT.DLL
BIN
BTRDP32.ocx
btrv.reg
catalog.dll
COMCAT.DLL
COMCT332.OCX
COMDLG32.OCX
DAO350.DLL
dao360.dll
DBADAPT.DLL
DBGRID32.OCX
DBLIST32.OCX
expsrv.dll
Findfile.avi
IMGADMIN.OCX
IMGCMN.DLL
IMGEDIT.OCX
IMGSCAN.OCX
IMGSHL.DLL
IMGTHUMB.OCX
jdX.exe
MFC42.DLL
msado21.tlb
MSADODC.OCX
MSBIND.DLL
MSCOMCT2.OCX
MSCOMCTL.OCX
MSCOMM32.OCX
MSDATGRD.OCX
MSDATLST.OCX
MSDERUN.DLL
MSFLXGRD.OCX
MSHFLXGD.OCX
MSJET35.DLL
msjet40.dll
MSJINT35.DLL
msjint40.dll
MSJTER35.DLL
msjter40.dll
msjtes40.dll
MSMAPI32.OCX
MSMASK32.OCX
MSRD2X35.DLL
msrd2x40.dll
msrd3x40.dll
MSREPL35.DLL
msrepl40.dll
MSSTDFMT.DLL
MSVBVM50.DLL
MSVBVM60.DLL
MSVCIRT.DLL
msvcrt.dll
MSVCRT40.DLL
mswdat10.dll
mswstr10.dll
OIADM400.DLL
OICOM400.DLL
OIDIS400.DLL
OIFIL400.DLL
OIGFS400.DLL
OIPRT400.DLL
OISLB400.DLL
OISSQ400.DLL
OITWA400.DLL
OIUI400.DLL
OLEAUT32.DLL
oleDB.dll
OLEPRO32.DLL
path.dat
prcopts.dat
print.txt
recall.dat
reg.bat
REGICON.OCX
RICHED32.DLL
RICHTX32.OCX
scrrun.dll
SIMPDATA.TLB
STDOLE2.TLB
SYSINFO.OCX
sysprint.dat
TABCTL32.OCX
Uninstall.exe
unreg.bat
VB5DB.DLL
VB6STKIT.DLL
VBAJET32.DLL
vsflex8l.ocx
W32mkde.exe
W32mkrc.dll
Wbtrv32.dll
WBTRVC32.DLL
Вот список одного из файлов PARTLIST.DAT из XORStrings
Как извлечь данные изфайлы? Я искал реверс-инжиниринг, но не уверен, в каком направлении идти с этим. Нужно ли начинать с уровня приложения (exe), чтобы извлечь данные? Могу ли я не найти способ извлечения непосредственно из самого файла dat?
Я использовал IDA для переворачивания файла dat, и я вижу данные, которые соответствуют приложению. Но я не могу извлечь эти данные, не извлекая из них все необработанные данные.
