有个EXE 用了很多dll文件，不过 内嵌在资源文件里面的，如何拿到DLL啊

[NCScan]

有个EXE 用了很多dll文件，不过 内嵌在资源文件里面的。反编译出来 就是一堆xxx.dll.zip格式。
看到一段代码 反射加载的DLL。也不知道是原开发者写的，还是 其他 自动生成的。
目前。。如何拿到DLL啊 ，求大牛赐教。

[虎皮青椒]

这个，真不懂，我现在能把程序看懂，就不错了。

[exception92]

基本无解吧，我以前遇到过内部dll是这种形式的：xxx.x64.dll.gz 查询各种资料都没有解决。
除非拿到源代码 然后自己修改编译。

[bloodish]

如果是内嵌的资源文件,你能知道资源的名称,那么肯定能拿到的那些*.dll.zip, 拿到之后能否解压,那就是密码的事情 例子是在一个exe里,以资源方式内嵌了一个Microsoft.CSharp.dll,获取stream,读取并写入成一个本地文件

var resourceAsm = Assembly.LoadFile(Path.Combine(Directory.GetCurrentDirectory(), "ResourceExe.exe"));
            using (var dllRes = resourceAsm.GetManifestResourceStream("ResourceExe.Microsoft.CSharp.dll"))
            {
                using (var dllFile = new FileStream(@"d:\Micorsoft.CSharp.dll", FileMode.Create, FileAccess.Write))
                {
                    var buffer = new byte[1024];
                    do
                    {
                        var readCount = dllRes.Read(buffer, 0, buffer.Length);
                        if (readCount > 0)
                        {
                            dllFile.Write(buffer, 0, readCount);
                        }
                    } while (dllRes.Position < dllRes.Length);

                    dllFile.Flush();
                }                
            }

[NCScan]

引用 3 楼 bloodish 的回复:

如果是内嵌的资源文件,你能知道资源的名称,那么肯定能拿到的那些*.dll.zip, 拿到之后能否解压,那就是密码的事情 例子是在一个exe里,以资源方式内嵌了一个Microsoft.CSharp.dll,获取stream,读取并写入成一个本地文件

var resourceAsm = Assembly.LoadFile(Path.Combine(Directory.GetCurrentDirectory(), "ResourceExe.exe"));
            using (var dllRes = resourceAsm.GetManifestResourceStream("ResourceExe.Microsoft.CSharp.dll"))
            {
                using (var dllFile = new FileStream(@"d:\Micorsoft.CSharp.dll", FileMode.Create, FileAccess.Write))
                {
                    var buffer = new byte[1024];
                    do
                    {
                        var readCount = dllRes.Read(buffer, 0, buffer.Length);
                        if (readCount > 0)
                        {
                            dllFile.Write(buffer, 0, readCount);
                        }
                    } while (dllRes.Position < dllRes.Length);

                    dllFile.Flush();
                }                
            }

不能拿到

[NCScan]

未解决，发现，是混淆类工具 直接打包的。暂时未发现 解决办法。

[泡泡龙]

注入之后读取嵌入资源

[NCScan]

正如楼上所说，注入后直接dump 拿到，不过混淆的真过分。。。