Este es el comando grokevt-ripdll que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
grokevt-ripdll: una herramienta para extraer recursos de mensajes de un archivo con formato PE.
SINOPSIS
Grokevt-ripdll entrada-dll salida-db .SH DESCRIPCIÓN grokevt-ripdll analiza un formato PE
(los archivos modernos .exe y .dll son ejemplos de archivos con formato PE) y extrae todos los mensajes
recursos. Estos recursos luego se almacenan en un archivo de base de datos al estilo de Berkeley, que mapea
direcciones virtuales relativas (RVA) a los propios recursos del mensaje. Estos RVA son lo que
se puede encontrar en un archivo de registro de eventos de Windows (extensión .evt) para hacer referencia al mensaje adecuado
recurso. Esta utilidad no está destinada a ser utilizada directamente por usuarios finales. Es utilizado por
Grokevt-builddb(1) para extraer recursos de todos los archivos DLL / EXE a los que se hace referencia en el registro.
ARGUMENTOS
entrada-dll
Este es el archivo con formato PE para extraer recursos. (No necesita tener un
.dll, pero se usa con más frecuencia en archivos DLL).
salida-db
El archivo de base de datos para almacenar el mapeo de mensajes RVA->. Si este archivo ya
existe, se sobrescribirá. Para extraer las entradas almacenadas en esta base de datos,
ver Grokevt-dumpmsgs(1).
Use grokevt-ripdll en línea usando los servicios de onworks.net
