如何从exe应用程序中提取文件？

1、首先百度搜索：IconWorkshop，下载这个软件，为了便于使用建议下载中文版。

2、将你需要提取图标的文件拖进 IconWorkshop（以 Upgrade.exe 为例）。

3、此时会d出提示你选择模式的窗口，点击“以限制模式打开”（基于安全）按钮。

4、打开后会看到 Upgrade.exe 会以不同像素列出，一般是我们常见的分辨率，右击显示区域，在d出的菜单中选择【保存为Windows图标】菜单项。

5、保存这个文件为 .ico 类型到桌面。

6、此时我们在桌面就会看到一个 Upgrade.exe.ico 图标了。

有些PPT文件被封装到了Exe文件当中，如何把它们提取出来？这个问题可能困扰着很多的朋友。本来无极不准备写这篇文章的，因为我希望所有的人都能尊重别人的劳动成果，通过一个正常、正确的渠道来获取自己喜爱的东西，树立一个正确的作品借鉴观。

可是，很多朋友也渴望我能帮助他们解决这个问题，所以我还是决定出来讲讲关于这方面的方法。在这篇文章中，我不会公开所有的细节。如果您想进入更高级部分，不妨去找本“加密与解密”之类的书看看，或者上“看雪论坛”，那里有很多这方面的教程。

要提取Exe中的PPT文档，首先您要确定它是如何被封装进Exe文件当中的。主要有下面几种方式：

（1）用压缩类的工具，把PPT文档打包成一个可执行自解压的Exe文件。

（2）把PPT文档作为资源，在程序设计语言中一同编译进Exe文件中。

（3）先把PPT文档用某个密钥进行二进制流式加密，再把它作为资源封装到Exe文件中。

（4）用专门的封装工具把PPT文档封装到Exe文件中。

这是几种惯用的方法，当然会还有一些不常见的，具体情况要具体分析，这主要看您的判断能力。

下面介绍几中常见的提取方法：

（1）对用压缩工具封装的Exe，您只需用压缩工具进行解压缩即可，碰到设置了密码，可以找到工具进行解密。

（2）如果是通过资源用程序设计语言编译封装的Exe，一般的情况下，这个exe是不会加壳的。您可以找个exe资源查看工具（如：ExeScope），用工具打开这个exe的资源，找到其中的PPT文档，把它导出来即可。

上面两种情况是最简单的，一分钟之内就可以解决问题。最难的是下面几种情况:

（3）如果事先就把PPT文档进行了流式加密，被封装在exe中的PPT文档也是加了密的，这时，如果您用资源提取工具导出，得到的还是加了密的文档，没有用。怎么办?你应该想到被流式加密的PPT文档，PowerPoint播放器也不认得，必须经过解密还原，还原后的文档一定藏匿在硬盘的某个角落中，用“搜索”搜一下就出来了。

注：把搜索日期设定为当前日期。

（4）用专门的封装工具封装后的Exe文件（如：PowerPoint Slide Show Converter），一般都会加上一个壳，加了壳的Exe可能不允许查看资源或者资源被加密，导出后也不是真实的PPT文档。不过，同3一样，它也需要把源文档还原才能播放，用搜索也能解决问题。当然，如果您是脱壳高手，把这个Exe脱壳就更妙了。

PowerPoint Slide Show Converter会把源文档释放在C:\Documents and Settings\用户登录名\Local Settings\Temp目录中，你可先把该目录清空，然后执行Exe，一眼就找到了。

有些工具采用了更好的加密方式，把还原后的PPT文档也给隐藏起来了。如：PPT文档打包加密器，针对这类的工具，需要掌握特殊的技术才能把PPT文档提取出来。

加密与解密是一个巨大的课题，不是一篇短短的文章就能解决所有问题的，这需要破解者具有广博的专业知识和丰富的经验。

总结owerPoint放映机是不能基于内存流读取数据的，它必须要给定一个准确的本地路径。也就是说封装了PPT文档的Exe需要把PPT文档释放到硬盘的某个位置，PowerPoint放映机才能播放。

需要用软件来实现，如Icons from File，图标提取大师，IconWorkshop等。

以IconWorkshop为例：

将你需要提取图标的文件拖进 IconWorkshop

此时会d出提示你选择模式的窗口，点击“以限制模式打开”（基于安全）按钮

打开后会看到 Upgrade.exe 会以不同像素列出，一般是我们常见的分辨率，右击显示区域，在d出的菜单中选择【保存为Windows图标】菜单项

然后就可以轻松得到EXE文件里了图标了。

---