Ini ialah arahan grokevt-ripdll yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
grokevt-ripdll - Alat untuk mengekstrak sumber mesej daripada fail berformat PE.
SINOPSIS
grokevt-ripdll input-dll keluaran-db .SH DESCRIPTION grokevt-ripdll menghuraikan berformat PE
fail (fail .exe dan .dll moden ialah contoh fail berformat PE) dan mengekstrak semua mesej
sumber. Sumber-sumber ini kemudiannya disimpan dalam fail pangkalan data gaya Berkeley, yang dipetakan
alamat maya relatif (RVA) kepada sumber mesej itu sendiri. RVA ini adalah apa
boleh didapati dalam fail log peristiwa windows (sambungan .evt) untuk merujuk mesej yang betul
sumber. Utiliti ini tidak bertujuan untuk digunakan secara langsung oleh pengguna akhir. Ia digunakan oleh
grokevt-builddb(1) untuk mengekstrak sumber daripada semua DLL/EXE yang dirujuk dalam pendaftaran.
HUJAH
input-dll
Ini ialah fail berformat PE untuk mengekstrak sumber daripadanya. (Ia tidak perlu mempunyai a
sambungan .dll, tetapi ia paling biasa digunakan pada DLL.)
keluaran-db
Fail pangkalan data untuk menyimpan pemetaan mesej RVA->. Jika fail ini sudah
wujud, ia akan ditimpa. Untuk mengekstrak entri yang disimpan dalam pangkalan data ini,
lihat grokevt-dumpmsgs(1).
Gunakan grokevt-ripdll dalam talian menggunakan perkhidmatan onworks.net
