如何提取exe中的文件

㈠ 如何提取後綴為exe文件中的圖標

需要用軟體來實現，如Icons from File，圖標提取大師，IconWorkshop等。

以IconWorkshop為例：

將你需要提取圖標的文件拖進IconWorkshop

㈡ 如何提取exe文件里的內容

使用反匯編工，使用文件提取工具。
1、使用反匯編工具：反匯編工具可以將EXE文件轉換為匯編代碼，從而可以查看程序的邏輯結構和代碼實現。常見的反匯編工具包括OllyDbg、IDAPro等。
2、使用文件提取工具：文件提取工具可以從EXE文件中提取出特定的文件，如圖片、音頻等。常見的文件提取工具包括7Zip、WinRAR等。

㈢ 提取exe文件中的文件

有些PPT文件被封裝到了Exe文件當中，如何把它們提取出來？這個問題可能困擾著很多的朋友。本來無極不準備寫這篇文章的，因為我希望所有的人都能尊重別人的勞動成果，通過一個正常、正確的渠道來獲取自己喜愛的東西，樹立一個正確的作品借鑒觀。
可是，很多朋友也渴望我能幫助他們解決這個問題，所以我還是決定出來講講關於這方面的方法。在這篇文章中，我不會公開所有的細節。如果您想進入更高級部分，不妨去找本「加密與解密」之類的書看看，或者上「看雪論壇」，那裡有很多這方面的教程。
要提取Exe中的PPT文檔，首先您要確定它是如何被封裝進Exe文件當中的。主要有下面幾種方式：
（1）用壓縮類的工具，把PPT文檔打包成一個可執行自解壓的Exe文件。
（2）把PPT文檔作為資源，在程序設計語言中一同編譯進Exe文件中。
（3）先把PPT文檔用某個密鑰進行二進制流式加密，再把它作為資源封裝到Exe文件中。
（4）用專門的封裝工具把PPT文檔封裝到Exe文件中。
這是幾種慣用的方法，當然會還有一些不常見的，具體情況要具體分析，這主要看您的判斷能力。
下面介紹幾中常見的提取方法：
（1）對用壓縮工具封裝的Exe，您只需用壓縮工具進行解壓縮即可，碰到設置了密碼，可以找到工具進行解密。
（2）如果是通過資源用程序設計語言編譯封裝的Exe，一般的情況下，這個exe是不會加殼的。您可以找個exe資源查看工具（如：ExeScope），用工具打開這個exe的資源，找到其中的PPT文檔，把它導出來即可。
上面兩種情況是最簡單的，一分鍾之內就可以解決問題。最難的是下面幾種情況:
（3）如果事先就把PPT文檔進行了流式加密，被封裝在exe中的PPT文檔也是加了密的，這時，如果您用資源提取工具導出，得到的還是加了密的文檔，沒有用。怎麼辦?你應該想到被流式加密的PPT文檔，PowerPoint播放器也不認得，必須經過解密還原，還原後的文檔一定藏匿在硬碟的某個角落中，用「搜索」搜一下就出來了。
註：把搜索日期設定為當前日期。
（4）用專門的封裝工具封裝後的Exe文件（如：PowerPoint Slide Show Converter），一般都會加上一個殼，加了殼的Exe可能不允許查看資源或者資源被加密，導出後也不是真實的PPT文檔。不過，同3一樣，它也需要把源文檔還原才能播放，用搜索也能解決問題。當然，如果您是脫殼高手，把這個Exe脫殼就更妙了。
PowerPoint Slide Show Converter會把源文檔釋放在C:\Documents and Settings\用戶登錄名\Local Settings\Temp目錄中，你可先把該目錄清空，然後執行Exe，一眼就找到了。
有些工具採用了更好的加密方式，把還原後的PPT文檔也給隱藏起來了。如：PPT文檔打包加密器，針對這類的工具，需要掌握特殊的技術才能把PPT文檔提取出來。
加密與解密是一個巨大的課題，不是一篇短短的文章就能解決所有問題的，這需要破解者具有廣博的專業知識和豐富的經驗。
總結owerPoint放映機是不能基於內存流讀取數據的，它必須要給定一個准確的本地路徑。也就是說封裝了PPT文檔的Exe需要把PPT文檔釋放到硬碟的某個位置，PowerPoint放映機才能播放。

㈣ 怎麼提取exe文件裡面的文字。。。

Resource Hacker 可以被用來： 1. 查看 Win32 可執行和相關文件的資源 (*.exe, *.dll, *.cpl, *.ocx)，在已編譯和反編譯的格式下都可以。 2. 提取 (保存) 資源到文件 (*.res) 格式，作為二進制，或作為反編過的譯資源腳本或圖像。圖標，點陣圖，指針，菜單，對話，字元串表，消息表，加速器，Borland 窗體和版本信息資源都可以被完整地反編譯為他們各自的格式，不論是作為圖像或 *.rc 文本文件。 3. 修改 (替換) 可執行文件的資源。圖像資源 (圖標，指針和點陣圖) 可以被相應的圖像文件 (*.ico, *.cur, *.bmp)，*.res 文件，甚至另一個 *.exe 文件所替換。對話，菜單，字元串表，加速器和消息表資源腳本 (以及 Borland 窗體) 可以通過使用內部資源腳本編輯器被編輯和重新編譯。資源也可以被一個 *.res 文件所替換，只要替換的資源與它是同一類型並且有相同的名稱。 4. 添加 新的資源到可執行文件。允許一個程序支持多種語言，或者添加一個自定義圖標或點陣圖 (公司的標識等) 到程序的對話中。 5. 刪除 資源。大多數編譯器添加了應用程序永遠不會用到的資源到應用程序中。刪除這些不使用的資源可以減小一個應用程序的大小。

㈤ 怎麼樣把EXE的文件提取解壓

EXE文件關聯修復器

程序名稱：EXE文件關聯修復器
程序版本：Ver 2.0 20050529
程序作者：飄雪工作室
運行環境：Win界面
使用說明：用於修復Exe文件關聯。方法一:
當計算機中了某些關聯EXE文件的木馬後，殺毒軟體將木馬清除後，將會出現系統所有的EXE文件無法打開的現象。此時下載本程序，將後綴名改為COM,運行即可。方法二:
手工修改方法:
打開注冊表編輯器把HKEY_CLASSES_ROOT\exefile\shell\open\command里的叫默認值的鍵值改為」%1〃 %*
把系統目錄下regedit.exe文件復制出來,將後綴名改成.com,運行就可以使用注冊表了.方法三:
如果使用此程序還無法解決,請試用以下方法:
進入控制面版的文件夾選項,選擇文件類型,再添加文件類型
.exe,再選高級,選擇打開方式為 應用程序 注意可選擇打開方式太多,要慢慢地找才能找到應用程序方法四:
開始>運行 輸入assoc .exe=exefile 按回車

或

1.找到system32目錄，將cmd.exe文件改成cmd.com文件（目的是使cmd能夠運行，因為.exe文件不能執行了啊，改成.com可以執行了）。

2.在開始里點擊運行，輸入cmd，然後回車。 3.在dos內，輸入assoc .exe=exefile，然後回車（注意assoc與.exe之間有個空格，assoc是個命令），這樣.exe就與.exe的執行文件關聯了，

方法二： 可以通過修改注冊表來恢復EXE文件。因為EXE文件都無法打開，所以只有先將Windows目錄下的
注冊表編輯器「Regedit.exe」改為「Regedit.com」，然後運行它，依次找到HKEY_CLASSES_ROOT\exefile\shell\open\command，
雙擊「默認」字元串，將其數值改為「"%1" %*」就可以了。另外也可以在DOS下運行"ftype exefil"

方法三：用記事本編輯這段代碼： REGEDIT4 [HKEY_CLASSES_ROOT\exefile\shell\open\command] @="\"%1\" %*"
另存為exe.reg文件（注冊表腳本文件）然後雙擊運行它就可以了！

方法四：在安全模式下運行輸入：assoc<空格>.exe=exefile<回車>，屏幕上將顯示「.exe=exefile」。現在關閉命令提示符窗口，按Ctrl+Alt+Del組合鍵調出「Windows安全」窗口，按「關機」按鈕後選擇「重新啟動」選項，按正常模式啟動Windows後，所有的EXE文件都能正常運行了！