ResHacker 作为一款强大的可执行程序分析工具,主要用于查看和反汇编可执行文件,它支持多种文件格式,能够帮助用户深入了解程序的内部结构和代码,户可以使用它来查看可执行文件的资源、反汇编代码、修改程序内容等,深入地了解程序的运行机制和代码实现,用于不同领域。
ResHacker用于察看、反汇编和取代Windows32位可执行程序中的资源,支持Delphi5和C++Builder。
其实它虽然能保存资源但实际上只能直接修改图标和光标,而其他资源必须先导出保存为相应的文件用其他工具修改后才能导回保存,在这一点上它比不上eXeScope,但可以将它作为一个小巧的资源察看器
一、使用ResHacker软件替换EXE图标
1、运行ResHacker软件,点击菜单栏上的【文件(F)】,选择第一项【打开(O)】然后就显示,选择你要编辑的dll文件。
2、选中你要编辑的dll文件,然后点击【打开(O)】。
3、点击对应"图标组"的那个小小的"+"符号,就会拉开子目录,里面有几个图标就会显示几个文件夹。
4、接着点击对应文件夹“3”的那个小"+"符号拉开,选中"1033"后右边的预览框就会显示出图标的样式。(注意:此时会弹出一个错误的提示框,我们确定掉即可。后面才解释)
5、点击(上数第4个选项)"替换资源...",选择你要替换的图标(ico文件),点击左上角的"打开新图标文件(0)..."。
6、选择图标文件,找到你要替换的图标文件后(ico)选中,点击对话框右下角的"打开(0)"。
7、接着点击右下角的"替换(R)"
8、没错,错误提示框又弹出来了。老规矩,确定即可。
9、“3”号图标我们替换好了,下一步就是保存文件了。点击ResHacker菜单栏上的"文件(F)"选择"保存为(A)..."。
二、ResHacker替换avi
1、启动ResHacker并打开你所要编辑的文件,在此过程中使用srchadmin.dll文件示范。
2、选择左边资源树的AVI(文件夹)点击拉开,再次点击拉开1301(文件夹)直到看到目标编号为1033avi并选中。
3、此时你会看到游览窗口显示1033的avi动画,确定你选中了资源树中的1301-1033。
4、右键资源树的1033,(附加:此时选择保存(S)[AVI:1301:1033.....]即可提取并保存1301avi动画)选择替换资源....,出现对话框,点击打开新资源文件(O)...,现在请你找出已经准备好的avi文件并选中打开。
5、此时在刚才【替换一个资源...】的对话框中,出现了3个选项。第一项(资源类型)填写:AVI,第二项(资源名称)填写:1301,第三项(资源语言)填写:1033,然后点击【替换】。
6、此时你将看到替换好的avi效果,接着文件—另存为,保存好修改后的文件完成。
1、为什么ResHacker使用过程中一直弹出错误窗口?
该错误提示可能是由于图标ico文件了面包含了压缩的256px图标信息导致的,要是替换不包含压缩256px的图标就不会出现这类提示。还好该提示不影响结果,修改好后文件还是成功的。
2、为什么用ResHacker无法成功修改windows启动界面?
因为系统的ntoskrnl是受到系统保护的,如果hash值有变动会采用原来的启动界面。你试一试下一个替换启动界面的软件,然后加载你修改后的启动界面试一试?或者启动的时候按F8进入安全模式替换也可以,不过必须绕过系统文件保护。
喜欢小编为您带来的ResHacker吗?希望可以帮到您~更多软件下载尽在非凡软件站