database - 是否可以从零件目录软件中提取数据

Question

我需要从这些零件目录中提取我能找到的所有数据。每个目录都位于其自己的文件夹中，如下所示。

这是应用程序中的 PEid

这是在软件中查看数据时的样子。

这是应用程序目录中所有文件的列表

ASYCFILT.DLL
BIN
BTRDP32.ocx
btrv.reg
catalog.dll
COMCAT.DLL
COMCT332.OCX
COMDLG32.OCX
DAO350.DLL
dao360.dll
DBADAPT.DLL
DBGRID32.OCX
DBLIST32.OCX
expsrv.dll
Findfile.avi
IMGADMIN.OCX
IMGCMN.DLL
IMGEDIT.OCX
IMGSCAN.OCX
IMGSHL.DLL
IMGTHUMB.OCX
jdX.exe
MFC42.DLL
msado21.tlb
MSADODC.OCX
MSBIND.DLL
MSCOMCT2.OCX
MSCOMCTL.OCX
MSCOMM32.OCX
MSDATGRD.OCX
MSDATLST.OCX
MSDERUN.DLL
MSFLXGRD.OCX
MSHFLXGD.OCX
MSJET35.DLL
msjet40.dll
MSJINT35.DLL
msjint40.dll
MSJTER35.DLL
msjter40.dll
msjtes40.dll
MSMAPI32.OCX
MSMASK32.OCX
MSRD2X35.DLL
msrd2x40.dll
msrd3x40.dll
MSREPL35.DLL
msrepl40.dll
MSSTDFMT.DLL
MSVBVM50.DLL
MSVBVM60.DLL
MSVCIRT.DLL
msvcrt.dll
MSVCRT40.DLL
mswdat10.dll
mswstr10.dll
OIADM400.DLL
OICOM400.DLL
OIDIS400.DLL
OIFIL400.DLL
OIGFS400.DLL
OIPRT400.DLL
OISLB400.DLL
OISSQ400.DLL
OITWA400.DLL
OIUI400.DLL
OLEAUT32.DLL
oleDB.dll
OLEPRO32.DLL
path.dat
prcopts.dat
print.txt
recall.dat
reg.bat
REGICON.OCX
RICHED32.DLL
RICHTX32.OCX
scrrun.dll
SIMPDATA.TLB
STDOLE2.TLB
SYSINFO.OCX
sysprint.dat
TABCTL32.OCX
Uninstall.exe
unreg.bat
VB5DB.DLL
VB6STKIT.DLL
VBAJET32.DLL
vsflex8l.ocx
W32mkde.exe
W32mkrc.dll
Wbtrv32.dll
WBTRVC32.DLL

这是 XORStrings 中的 PARTLIST.DAT 文件之一

如何从文件中提取数据？ 我一直在研究逆向工程，但不确定该往哪个方向发展。我是否必须从应用程序 (exe) 级别开始提取数据？我找不到直接从 dat 文件本身提取的方法吗？

我使用 IDA 颠覆了 dat 文件，我可以看到与应用程序匹配的数据。但是如果不使用它提取所有原始数据，我就无法提取该数据。

标签： databaseencryptionextractdata-extraction