resource hacker

resource hacker是一款资源编辑器，体积小巧，但功能丰富，支持查看光标、位图、图标、GIF、AVI 和 JPG 图像等多种资源，resource hacker中文版内置了一个内部资源编译器和反编译器可以打开任意类型的Windows可执行文件。

软件介绍

resource hacker是一款资源编辑器，体积小巧，但功能丰富，支持查看光标、位图、图标、GIF、AVI 和 JPG 图像等多种资源，致力于给你一个优质良好的使用体验。 resource hacker中文版能够对win32可执行文件资源查看、资源提取、修改、添加、删除、替换等操作，内置了一个内部资源编译器和反编译器可以打开任意类型的Windows可执行文件，支持C++ Builder和Delphi 5进行编写，支持文件导出保存为相应的文件格式，喜欢的朋友就在牛下载软件园下载使用吧！

Resource Hacker软件特点

1、保存资源

可以将资源保存为脚本文件(*.rc)、图像文件(*.ico，*.bmp 等)、二进制资源文件(*.res)或非类型化的二进制文件(*.bin)等。

2、删除资源

可以删除应用程序中永远不会使用的某些资源，减少应用程序的大小。

3、修改(替换) 可执行文件的资源。

可修改替换资源(*.ico，*.bmp，*.res 等)或通过使用内部资源脚本编译器编辑对话、菜单、字符串表、快捷键和消息表资源脚本(以及 Borland 窗体)等。

4、添加资源

可以可从外部添加资源到可执行文件，允许一个程序支持多种语言，或将自定义图标或位图(公司的标识等)添加到程序的对话中。

5、反编译功能

支持反编译菜单、对话框、消息表、字符串表、加速器、Delphi 窗体和版本信息等资源的资源脚本。

6、查看资源

支持查看光标、位图、图标、GIF、AVI 和 JPG 图像等多种资源，还可以播放 WAV 和 MIDI 音频资源。

Resource Hacker功能介绍

1、添加新的资源到可执行文件。允许一个程序支持多种语言，或将自定义图标或位图(公司的标识等)添加到程序的对话中。

2、图标、位图、指针、菜单、对话、字符串表、消息表、快捷键、Borland 窗体和版本信息资源都可以完整地反编译为其各自的格式，不论是作为图像还是作为 *.rc 文本文件都可以。

3、查看Windows 32 位和 64 位可执行文件(*.exe、*.dll、*.cpl、*.ocx、*.msstyles 等等)以及 Windows 资源文件(*.res)的资源，在已编译和反编译的格式下都可以。

4、修改(替换) 可执行文件的资源。

5、提取(保存) 资源为文件 (*.res) 格式，可作为二进制，或作为反编译过的资源脚本或图像。

6、对话、菜单、字符串表、快捷键和消息表资源脚本(以及 Borland 窗体)可以通过使用内部资源脚本编辑器被编辑和重新编译。资源也可以被某个 *.res 文件所替换，只要替换的资源与其是同一类型并且有相同的名称即可。

7、图像资源(图标、指针和位图)可以被相应的图像文件(*.ico, *.cur, *.bmp)、*.res 文件、甚至是另一个 *.exe 文件所替换。

8、删除资源。大多数编译器添加了应用程序永远都不会用到的资源到应用程序中。删除这些不使用的资源可以减小应用程序的体积。

Resource Hacker软件特性

编译：
编译可以通过资源脚本文件作为参数以命令行(见下文)的方式进行，也可以使用 Resource Hacker 的文本编辑器进行。
支持的编译器指令包括: #DEFINE、#UNDEF、#IF、#ELIF、#ELSE、#IFDEF、#IFNDEF、#INCLUDE、以及 #PRAGMA。
资源语句中的字串以双引号(")字符定义。这些字串也可包含典型“C”风格带有反斜杠“escaped”字符 ? , , , " , 以及 00 .. 377 (八进制)。通过反斜杠或其他双引号字符来处理，字串中的双引号可以被“escaped”。
脚本注释通过双前斜杠(//)或分号(;)来处理。
资源语句内的文件名只能作为字串解析，因此它们必须由双引号字串封闭，否则会提高编译错误。


查看资源：一旦打开了文件，大多数资源将被显示为图像(或图像组)，或显示为反编译后的文本：



然而，某些资源类型将被同时显示为编译的窗体(如对话框或弹出菜单)以及反编译后的文本格式。


某些资源类型只能显示为原始字节数据的转储：


使用内部编辑器来修改基于文本的资源：

使用内部资源编辑器，可以轻松编辑和重新编译对话框、菜单、字串表、消息表、快捷键和 Borland 窗体资源


对话控件也可以可视化地改变大小和/或移动，您所作的更改将自动反映在资源脚本中。它可以自动完成屏幕像素和对话单位之间的转换。在显示的对话中单击选定某个控件。或者，Tab 或 Shift-Tab 键可以用来分别选择下一个或上一个控件。选定的控件将显示调整框。要想移动控件而不改变大小，请先选定控件，单击并将其拖动到新的位置。箭头键也可以在选定后移动控件。某个控件可以通过单击和拖动其中一个调整框来调整大小。或者，组合 shift 箭头键也可以用来调整控件。

“对话编辑器”可以从右击预览对话显示的弹出菜单中打开，“控件编辑器”可以从选定控件的同一菜单中打开。




也可以添加新控件。“控件编辑器”支持可能的所有 Microsoft 当前定义的标准和通用的控件类。通过谨慎编辑 Resource Hacker(TM) 相同文件夹下的“dialog.def”文件，用户定义的自定义类也可以添加到类的预定义列表中。工具栏按钮允许选择绝大部分使用的控件。新添加的控件的左上角将默认指向对话被最初右击的地方。

替换图像：
如果要被替换的资源项是图标、指针、或位图，来源可以分别是 *.ico、*.cur 或 *.bmp 文件，或者从某个 *.res 或另一个 *.exe 文件中选择。从菜单中选择“操作|替换图标”(指针或位图)。


命令行脚本：
所有 Resource Hacker(TM) GUI 的功能(除了查看资源)都可以从命令行来访问，而不用打开 Resource Hacker(TM)。命令行脚本可以去掉运行 Resource Hacker(TM) 重复任务的苦差事。

可执行文件打包
为了减少程序的体积，某些应用程序在编译后被 EXE 压缩器“打包”或“压缩”。这种情况下，要查看和修改资源是非常困难的。当然，逆向工程后仍可以查看和修改资源，但我决定不那么做，这会对软件作者不尊重。用 Resource Hacker(TM) 查看一个“压缩”的可执行程序时，只有资源类型和名称可以看到，而不是实际的资源。

Resource Hacker使用教程

使用Resource Hacker实现替换EXE图标的方法
1. 首先先下载ResHacker,然后打开"ResHacker.exe"(程序)


2. 点击菜单栏上的"文件(F)", 选择第一项"打开(O)" 然后就显示,选择你要编辑的dll文件(此教程dtu就以 imageres.dll 来做示范)


3. 选中你要编辑的dll文件,然后点击"打开(O)"


4.现在就要开始对你选中的dll文件进行编辑了


5. 点击对应"图标组"的那个小小的 "+" 符号,就会拉开子目录，里面有几个图标就会显示几个文件夹


6. 接着点击对应文件夹“3”的那个小"+"符号拉开,选中"1033"后 右边的预览框就会显示出图标的样式。 （注意：此时会弹出一个错误的提示框，我们确定掉即可。后面才解释）


7. 开始进行替换图标了哦，在选中了"1033"后,右键"1033",就会出现右键菜单


8. 点击(上数第4个选项) "替换资源..."


9. 弹出了个对话框(替换图标与.........),让你选择你要替换的图标(ico文件)，点击左上角的"打开新图标文件(0)..."


10. 你选择图标文件，找到你要替换的图标文件后(ico)选中,点击对话框右下角的 "打开(0)"


11. 接着点击右下角的 "替换(R)"


12. 没错，错误提示框又弹出来了。老规矩，确定即可


13. “3”号图标我们替换好了，下一步就是保存文件了。
点击ResHacker菜单栏上的"文件(F)"选择 "保存为(A)..."


14. 就存到桌面吧，稍后再自己移动吧

好了，如何把ico文件封到dll文件里面现在大家都知道了

PS：
刚才途中出现了一个错误的提示窗口这里说下，该错误提示可能是由于图标ico文件了面包含了压缩的256px图标信息导致的，我们要是替换不包含压缩256px的图标就不会出现这类提示。还好该提示不影响结果，修改好后文件还是成功的。
希望dtu这个简单的教程能帮助到大家的使用,如果替换更多的图标的dll文件，操作还是一样一样的。

ResHacker替换avi教程
ResHacker提取并保存avi，第一到第四步即可完成提取 。（第四步重点说明提取avi步骤）
进行替换前我想你必须知道一点，系统使用的avi动画可不是我们一般看视频那样的avi属性的。通常我们看到的视频avi都比较长，所以容积是比较大的，为了达到小容量的目的，avi视频将被压缩，压缩是指重新进行编码，减低码率=容积减小。不管怎样，有编码就必须有解码，要不，播放器是怎么来的，但是``Windows系统默认是没有解码模块的，所以系统调用的avi必须是全帧/无压缩的avi文件。因为之前有想过压缩avi以达到减小dll文件大小。

1，启动 ResHacker 并打开你所要编辑的文件，在此过程中使用 srchadmin.dll 文件示范 。


2，选择左边资源树的 AVI（文件夹）点击拉开，再次点击拉开 1301（文件夹）直到看到目标编号为1033 avi并选中。

3，此时你会看到游览窗口显示 1033的avi动画，确定你选中了资源树中的 1301-1033 。

4，右键 资源树的 1033，( 附加：此时选择 保存(S)[ AVI：1301：1033..... ] 即可提取并保存 1301 avi动画) 选择 替换资源.... ，出现对话框， 点击 打开新资源文件(O)... , 现在请你找出已经准备好的 avi文件并选中打开 。

5，此时在刚才那个 替换一个资源... 的对话框中，出现了3个选项 。
资源类型(T):
资源名称(N):
资源语言(L):


6，第一项（资源类型）填写：AVI ，第二项（资源名称）填写：1301 ，第三项（资源语言）填写：1033 ，然后点击 替换 。


7，此时你将看到替换好的 avi 效果，接着 文件 — 另存为 ，保存好修改后的文件完成 。

用resource hacker快速的去除WinRAR的广告

第一步，去下载resource hacker，然后直接安装就行
第二步，找到winrar的安装位置，可以直接通过腾讯管家，找到卸载里面的winrar，如下图所示


点击安装目录，进入目录找到winrar.exe文件复制到桌面

第三步，打开resource hacker（我安装在D盘，所以直接去D盘的安装目录下打开）


点击file——open，选择我们复制到桌面的winrar.exe文件，点击打开


选择String Table文件下的80文件夹，点击2052，然后选择1272这一行，将这一行最末尾的 z5 删除即可(如果找不到Z5，则删除1272行，开头的几个字母或数据即可，如图中标记的红色部分，1272不可删)，然后进行编译，点击compile script，然后ctrl+s保存文件。最后退出文件



第四步，用修改后的文件，替换原来安装目录下的winrar.exe文件

这样整个去除广告的步骤就结束了

Resource Hacker官网更新日志

1、更新了: 现在可以打开和保存非资源类型文件

2、添加：每个资源类型的可选二进制查看。

3、修正了: 编译器不当的含糊处理 "x00" 转义字符。

4、修正了: 分析某些 #include 文件时出错报告不正确

5、修正了: 在编辑和二进制视图之间交换时行号断开

6、错误修复：命令行语法错误(一些逗号需要尾随空格)

7、现在 "x00" 格式是用于字节字符和 "u0000" 的多字节字符。

8、修正了: 错误处理 #define 指令

9、例如, 原来 "xA9copyright" 编译为 xA9C + "opyright"。

10、修正了: 使用命令行脚本提取有错误的问题

11、修正了: 对话框资源中状态栏对齐方式的错误处理

12、修正了: 相对路径名被破坏

13、添加了: 对多行注释 /*... */ 的支持

14、修正了: 显示多字节字符时编辑器字体不正确

15、添加：一个新的菜单资源设计器。

16、错误修复：很多错误修复

17、更新：改进了搜索(使用更多的上下文相关的对话框)

18、更新：对话资源设计器进行了重大的更新。

19、添加了: 上下文帮助扩展并添加了内部链接