ringlys0 发表于 2009-8-2 14:44:51

解包Thinstall打包的单文件软件 (落岸首发)

解包Thinstall打包的单文件软件


  现在很多人用Thinstall制件单文件程序或绿色软件,感觉非常方便,特别是要注册的一些小程序。但有一点小小的遗憾就是打包好的程序不能像winrar或NSIS文件夹压缩器查看里面的文件。这一点让很多喜欢捣鼓软件的朋友心里很不舒服。前阵子在网上看到一个Thinstall的脱壳程序,心里一阵欢喜,下来一看,立马报病毒。那个失望啊。
  好了,废话不多说了,下面就来说说怎样查看解包thinstall制作的单文件程序。就我目前的发现而言,要查看或解包这样的程序要满足一个条件:那就是这个单文件程序运行后要能打开一个资源管理器类似的窗口。
  满足这个条件后我们就可以查看、解包单文件文件了。首先说一下Thinstall的简单运作,据我的发现,Thinstall运行的时候,它不会释放文件到临时文件夹,而是会还原文件打包时候所安装的路径。举个例子:如果打包的时候你安装路径是:c:\123\的话,那运行这个程序的时候,它便会在硬盘建一个相同的文件夹。但这个文件夹却有一点特殊,怎么个特殊呢?那就是这个文件夹你从“我的电脑”进入硬盘以后,看不到。在地址栏输入地址也进不却,命令行也不行。必须从该运行的程序中打开的资源管理器的类似窗口中(比如打开文件或保存文件这样的窗口)才能看到。这也是我先前所说的要满足这样的先决条件才行的原因。看到文件了那就好办了,我们就可以复制粘贴了。呵呵……不过要注意一点,复制粘贴也必须在该程序打开的这个资源管理器窗口中进行,不然系统会提示你无法找到源文件一类的错误。但有些也无法复制粘贴,但用那个发送到“我的文档”却可以。我在网上下了几个程序都测试成功了。希望这篇文章对喜欢气捣鼓软件的朋友有些帮助。
  最后说一点,这个方法虽然可以看到还原后的文件,但对于那些大一些的程序,它安装的文件分散到很多地方,找起来也比较麻烦,而且有意思的一点是,同时运行两个该软件打包的程序,可以互相看到对方还原后的目录,却看不到对方的文件。呵呵……好了,就说这么了,如果大家有更多的发现别忘了分享。有什么问题可以联系我。QQ:419082800。

米汤 发表于 2009-8-2 15:31:25

不太看得明白...貌似是应用类的,,帮你转过去了..

yxk1109 发表于 2009-8-2 15:57:43

页: [1]
查看完整版本: 解包Thinstall打包的单文件软件 (落岸首发)