EXE文件提取1

使用PE文件提取工具，选中进程

检测目标进程PE文件

提取目标进程所有PE文件

完成

---

EXE提取文件2

点击按钮，会出现三个按钮

在资源管理器中，不隐藏受保护的操作系统文件

点击按钮1，会看到桌面上，有个abc.dll

将这个abc.dll改名为abc.exe

双击运行abc.exe

---

EXE提取方法3

再次点击刚才的软件，点击按钮2，打开PCHunter

将运行的软件，挂起。挂起以后，会发现按钮窗口卡住了，但是新出现的弹框可以自由移动

打开零日OD，左上角有个拖，拖到可以自由移动的那个框中，就可以看到目录路径

---

EXE提取方法4

点击按钮3，也会出现一个弹窗，继续用零日OD拖那个窗口，会发现路径是一个驱动文件

所以现在不能用这个方法，可以用代码方式提取

---