программа show.exe при запуске она извлекает во временные фалы pxplay.exe и запускает "pxplay.exe -stub f:\show.exe" необходимо извлечь фотки из слайд шоу

| Сообщение посчитали полезным:

wingrime а где ссылка на программу ?

-----
Что один человек сделал , другой всегда сломать может...

| Сообщение посчитали полезным:

rapidshare.de/files/40417476/SHOW.EXE.html

| Сообщение посчитали полезным:

wingrime может просто скрины сделать ? , а так прога с буфером обмена мутит просто print scr с последующим Ctr+v не получится.Нет впринципе скриншит у меня получилось сделать самописной прогой.
wingrime ну так как скриншоты устроят ?

-----
Что один человек сделал , другой всегда сломать может...

| Сообщение посчитали полезным:

Похоже что фотки в оверлее хранятся, одна за оной, можно попробовать по сигнатурам извлечь.

| Сообщение посчитали полезным:

Vovan666 пишет:
Похоже что фотки в оверлее хранятся, одна за оной, можно попробовать по сигнатурам извлечь.

Да так и есть, обычно JPEG начинается с FF D8 FF E0, а заканчивается на FF D9 .
Так вот " FF D8 FF E0 " раз 80 встречается.

спустя 30 минут :

нет всё ,что я сумел вытащить по сигнатурам FFD8FFE0 - FFD9 является фоном самой программы

-----
Что один человек сделал , другой всегда сломать может...

| Сообщение посчитали полезным:

Там не JPEG конечно, изображения конвертируется в свой формат, найти легко в любом хекс-редакторе по строчке "PFile written with CompuPic(R) - Photodex Corporation (http://www.photodex.com)" без префикса "jfif", который только сбивает с толку. Формат похож на "pcd".

| Сообщение посчитали полезным:

да нехрена там не конвектятся они там както смешены с какимито метаданными как филемун говорит
722 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 106744 Length: 8177
723 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 114921 Length: 15
724 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 114946 Length: 8158
725 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 123104 Length: 34
726 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 123148 Length: 8133
727 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 131281 Length: 59
728 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 131350 Length: 8120
729 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 139470 Length: 72
730 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 139552 Length: 8093
731 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 147645 Length: 99
732 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 147754 Length: 8077
733 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 155831 Length: 115
734 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 155956 Length: 8059
735 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 164015 Length: 133
736 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 164158 Length: 8039
737 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 172197 Length: 153
738 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 172360 Length: 8018
739 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 180378 Length: 174
740 1:11:21 pxplay.exe:2656 READ C:\Documents and Settings\root\Рабочий стол\SHOW.EXE SUCCESS Offset: 180562 Length: 7841

| Сообщение посчитали полезным:

я побовал просто файл выдрать хекс редактором но файл не открывался (кроме фона)
после чего я сделал по другому взял етот лог и начал склеивать большие куски(которые черезраз) ну и когда 8 раз так сделал в открытом файле и получил ето

25b9_09.09.2008_CRACKLAB.rU.tgz - test3b.jpg

| Сообщение посчитали полезным:

для фара есть полезный плагин - mr.ripper, думаю стоит попробовать

| Сообщение посчитали полезным:

гугль extract media jpg mp3 .....

| Сообщение посчитали полезным: