数据库修复解密大师预览版功能补全思路
本帖最后由 darksied 于 2024-1-15 19:04 编辑论坛中有：数据库修复解密大师Sql Extractor V10.96下载 地址是：https://www.52pojie.cn/forum.php?mod=viewthread&tid=1855884&highlight=%CA%FD%BE%DD%BF%E2%D0%DE%B8%B4%BD%E2%C3%DC%B4%F3%CA%A6
预览版仅提供的数据预览功能，不支持数据复制，数据导出等功能（程序中没有该部分代码）。
因为程序是MFC开发的，采用读取数据列表方式读取数据，然后自己编写导出功能（仅提供思路）。
1.采用spy++获取窗口句柄及类名
可以看到数据列表为类名SysListView32
2.编写程序获取列表中数据。关键代码如下：
//1、首先获取窗口句柄
HWND MMEWindow = FindWindow(NULL, L"数据库修复取证大师Sql Extractor[预览版] V10.96");
HWND MMEListView1 = FindWindowEx(MMEWindow, NULL, L"AfxFrameOrView80su", L"");
//2、通过父窗口句柄获取SysListView32控件的句柄
HWND MMEListView = FindWindowEx(MMEListView1, NULL, L"SysListView32", L"");
//3、获取SysListView32控件pid
DWORD MMEListViewPid;
GetWindowThreadProcessId(MMEListView, &MMEListViewPid);
//4、打开进程，返回进程句柄
HANDLE MMEListViewProcess = OpenProcess(PROCESS_ALL_ACCESS, false, MMEListViewPid);
//5、获取表格总的数量
int count = (int)SendMessage(MMEListView, LVM_GETITEMCOUNT, 0, 0); //使用int count = ListView_GetItemCount(hwnd);效果相同
cout << "当前列表总的元素数量：" << count << endl;
//6、获取当前选中行中的元素
TCHAR Object, EffectFile;//需要用宽字符类型数组来存储读取到的数据
//int selected = ListView_GetNextItem(MMEListView, -1, LVNI_SELECTED); //获取当前被选中的行号
//GetSpecifyItemString(MMEListViewProcess, MMEListView, selected, 0, Object, sizeof(Object));//获取SysListView32列表中的第0列元素
//GetSpecifyItemString(MMEListViewProcess, MMEListView, selected, 1, EffectFile, sizeof(EffectFile));//获取SysListView32列表中的第1列元素
//std::wcout << "当前选中元素：" << Object << ": " << EffectFile << endl;
//7、将列表中的所有内容遍历一遍
for (int i = 1; i < count; ++i) { //从第1行开始，第0行元素的Effect File太长
GetSpecifyItemString(MMEListViewProcess, MMEListView, i, 0, Object, sizeof(Object));
GetSpecifyItemString(MMEListViewProcess, MMEListView, i, 1, EffectFile, sizeof(EffectFile));
std::wcout << i << " Object:" << Object << " " << "Effect File:" << EffectFile << endl;
}
这样通过外挂方式实现了功能补全。 dork 发表于 2024-1-15 18:16
提供另外一思路，直接截图OCR识别，试过，结果也可以。
只是数据量少的可以 lianquke 发表于 2024-1-15 21:25
那样代码量快赶上重写一个了
预览版程序核心是：
1：对损坏的数据库进行修复，可以直接看到所有修复后的数据内容，无阉割。
2：对病毒加密的数据库的解析与修复，解析算法已经放进去了，大家可以测试，把所有表，触发器，存储过程，都会解析显示出来。
3：针对数据库的检测功能，损坏率损坏程度都可以看到。
其他的都是附加的。 提供另外一思路，直接截图OCR识别，试过，结果也可以。 dork 发表于 2024-1-15 18:16
提供另外一思路，直接截图OCR识别，试过，结果也可以。
这个其实左侧的树形结构也能读取，这样最终能够实现完全补全预览版功能。就是代码工作量比较大，需要考虑分页等各种情况 感谢，学习了 感谢分享，学习学习 darksied 发表于 2024-1-15 18:49
这个其实左侧的树形结构也能读取，这样最终能够实现完全补全预览版功能。就是代码工作量比较大，需要考虑 ...
那样代码量快赶上重写一个了 感谢分享。。
感谢，学习了