数据库修复解密大师预览版功能补全思路

查看 104|回复 9
作者:darksied   
论坛中有:数据库修复解密大师Sql Extractor V10.96下载 地址是:https://www.52pojie.cn/forum.php?mod=viewthread&tid=1855884&highlight=%CA%FD%BE%DD%BF%E2%D0%DE%B8%B4%BD%E2%C3%DC%B4%F3%CA%A6
预览版仅提供的数据预览功能,不支持数据复制,数据导出等功能(程序中没有该部分代码)。


image.png (395.2 KB, 下载次数: 0)
下载附件
2024-1-15 17:48 上传

因为程序是MFC开发的,采用读取数据列表方式读取数据,然后自己编写导出功能(仅提供思路)。
1.采用spy++获取窗口句柄及类名


image.png (67.67 KB, 下载次数: 0)
下载附件
2024-1-15 17:46 上传

可以看到数据列表为类名SysListView32
2.编写程序获取列表中数据。关键代码如下:
//1、首先获取窗口句柄
        HWND MMEWindow = FindWindow(NULL, L"数据库修复取证大师Sql Extractor[预览版] V10.96");
        HWND MMEListView1 = FindWindowEx(MMEWindow, NULL, L"AfxFrameOrView80su", L"");
        //2、通过父窗口句柄获取SysListView32控件的句柄
        HWND MMEListView = FindWindowEx(MMEListView1, NULL, L"SysListView32", L"");
        //3、获取SysListView32控件pid
        DWORD MMEListViewPid;
        GetWindowThreadProcessId(MMEListView, &MMEListViewPid);
        //4、打开进程,返回进程句柄
        HANDLE MMEListViewProcess = OpenProcess(PROCESS_ALL_ACCESS, false, MMEListViewPid);
        //5、获取表格总的数量
        int count = (int)SendMessage(MMEListView, LVM_GETITEMCOUNT, 0, 0); //使用int count = ListView_GetItemCount(hwnd);效果相同
        cout
image.png (85.88 KB, 下载次数: 0)
下载附件
2024-1-15 17:51 上传

这样通过外挂方式实现了功能补全。

句柄, 数据

jyjjf   


dork 发表于 2024-1-15 18:16
提供另外一思路,直接截图OCR识别,试过,结果也可以。

只是数据量少的可以
darksied
OP
  


lianquke 发表于 2024-1-15 21:25
那样代码量快赶上重写一个了

预览版程序核心是:
1:对损坏的数据库进行修复,可以直接看到所有修复后的数据内容,无阉割。
2:对病毒加密的数据库的解析与修复,解析算法已经放进去了,大家可以测试,把所有表,触发器,存储过程,都会解析显示出来。
3:针对数据库的检测功能,损坏率损坏程度都可以看到。
其他的都是附加的。
dork   

提供另外一思路,直接截图OCR识别,试过,结果也可以。
darksied
OP
  


dork 发表于 2024-1-15 18:16
提供另外一思路,直接截图OCR识别,试过,结果也可以。

这个其实左侧的树形结构也能读取,这样最终能够实现完全补全预览版功能。就是代码工作量比较大,需要考虑分页等各种情况
ly433055   

感谢,学习了
CQGaxm   

感谢分享,学习学习
怜渠客   


darksied 发表于 2024-1-15 18:49
这个其实左侧的树形结构也能读取,这样最终能够实现完全补全预览版功能。就是代码工作量比较大,需要考虑 ...

那样代码量快赶上重写一个了
zhuyuanmao   

感谢分享。。
刘洪1964   

感谢,学习了
您需要登录后才可以回帖 登录 | 立即注册

返回顶部