超级内存提取器查毒报告：主流杀软都不报毒

Super Memory Extractor是Specher制作的免费软件，Specher是我的爱破解论坛的伟大神灵。它目前支持从任何进程中提取SWF / SWC / PNG / BMP格式文件，并支持一键式批量保存。

更新说明：

2. 0版本更新：添加了对图像格式GIF和JPG的支持，添加了对音频格式WMV和WMA的支持，优化了搜索速度；重写提取PNG图像的算法，使其更精确；

优化程序的大小，使其更紧凑；暂时解决误报的问题（因为该程序将在该进程的内存中运行，因此某些防病毒软件可能会错误地报告该病毒）；

为了使每个人都更放心，请附上病毒检查报告：

其中，主流的防病毒软件无法报告该病毒。其中一些是压缩壳。为了减小体积，压缩后的外壳不会产生任何影响。

该软件的用法与以前相同，但是有更多选项，并且程序中有帮助说明。

PS：单击保存按钮后，所有资源将保存在以该过程命名的文件夹中，与该程序位于同一目录中。

该软件已经在Win7 64位/ XP / Win8上进行了测试，可以正常使用

这实际上是我在学习各种文件格式时所做的事情。 1. 0版本已于半年前发布，但我没想到会有如此大的反响。今天，我有时间整夜制作2. 0版本并与大家分享。在上一篇文章中，许询问了该软件的原理，这实际上非常简单。

软件的原理类似于CE。

程序加载的资源将存储在程序请求的临时存储器中。该软件可以从指定程序的内存中搜索特定数据，然后将其提取到硬盘中。

类推是在长篇文章中查找包含所需关键字的段落。

提取的文件具有某些格式，例如PNG图像。标头字节是固定的：89 50 4E 47 0D 0A 1A 0A，尾字节也是固定的：49 45 4E 44 AE 42 60 82

该软件将从内存中搜索这两个固定字节数组，并计算获得的地址以获取文件的大小，并能够在内存中找到其位置以提取文件。

简而言之，只要您可以确定文件头的位置和要在内存数据中提取的文件的长度，就可以提取它。

由于内存中不确定许多格式文件的长度，例如MP 3、 MP4格式，因此这些文件都以数据流的形式存在。尽管可以确定头，但是其长度未知。因此无法完全提取出来。

有类似的GIF，JPG，BMP图片。这些文件的长度不容易确定。该程序根据一些特征和标志确定存储器中的数据。由于内存不断变化，因此存在一定的偶然性，因此有时程序提取的文件可能不完整或错误，这是正常的。

更易于识别的文件类型是固定的。例如，SWF，文件头也包含文件的长度。此时，只需再检查几个标志即可确定内存数据是否为SWF文件。

如果要我添加更多文件格式，请提供有关文件格式的详细信息。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shoujiruanjian/article-368126-1.html