軟件介紹

Resource Hacker中文版是一款功能豐富的反編譯工具，這款工具可以任意軟件進行文件資源的修改、添加、刪除以及重命名，如果用戶想要提取一款軟件的資源時，就可以使用這款工具進行反編譯，來獲得你想要的圖片、代碼等內容。

功能介紹

1、查看文件資源：使用Resource Hacker軟件可以對Win32 可執行文件進行解析，從而查看相關文件的資源 (*.exe, *.dll, *.cpl, *.ocx)，無論是已編譯還是反編譯的格式下都能夠查看。

2、提取文件資源：提取 (保存) 資源到文件 (*.res) 格式，圖標，位圖，指針，菜單，對話，字符串表，消息表，Borland 窗體和版本信息資源都可以被完整地反編譯為他們各自的格式。

3、修改文件資源：圖像資源、對話，菜單，字符串表，加速器和消息表資源腳本 可以通過使用內部資源腳本編輯器被編輯和重新編譯，替換的資源與它是同一類型并且有相同的名稱。

4、添加文件資源：Resource Hacker中文版可以添加新的資源到可執行文件，允許一個程序支持多種語言，或者添加一個自定義圖標或位圖 (公司的標識等) 到程序的對話中。

5、刪除文件資源：Resource Hacker能夠刪除編譯器中的一些永遠不會用到的資源，提升軟件的運行效率，節約電腦的運行空間，當然前提是用戶有足夠水準，不然可能導致軟件無法運行。

使用方法

【編譯】

編譯可以通過資源腳本文件作為參數以命令行(見下文)的方式進行，也可以使用 Resource Hacker 的文本編輯器進行。

Resource Hacker支持的編譯器指令包括: #DEFINE、#UNDEF、#IF、#ELIF、#ELSE、#IFDEF、#IFNDEF、#INCLUDE、以及 #PRAGMA。

資源語句中的字串以雙引號(")字符定義。這些字串也可包含典型“C”風格帶有反斜杠“escaped”字符 ? \t , \n , \\ , \" , 以及 \000 .. \377 (八進制)。通過反斜杠或其他雙引號字符來處理，字串中的雙引號可以被“escaped”。

腳本注釋通過雙前斜杠(//)或分號(;)來處理。

資源語句內的文件名只能作為字串解析，因此它們必須由雙引號字串封閉，否則會提高編譯錯誤。

完整的資源定義語句列表可在此查閱。

【查看資源】

一旦打開了文件，大多數資源將被顯示為圖像(或圖像組)，或顯示為反編譯后的文本：

然而，某些資源類型將被同時顯示為編譯的窗體(如對話框或彈出菜單)以及反編譯后的文本格式。

某些資源類型只能顯示為原始字節數據的轉儲：

【使用內部編輯器來修改基于文本的資源】

使用內部資源編輯器，可以輕松編輯和重新編譯對話框、菜單、字串表、消息表、快捷鍵和 Borland 窗體資源

對話控件也可以可視化地改變大小和/或移動，您所作的更改將自動反映在資源腳本中。它可以自動完成屏幕像素和對話單位之間的轉換。在顯示的對話中單擊選定某個控件。或者，Tab 或 Shift-Tab 鍵可以用來分別選擇下一個或上一個控件。選定的控件將顯示調整框。要想移動控件而不改變大小，請先選定控件，單擊并將其拖動到新的位置。箭頭鍵也可以在選定后移動控件。某個控件可以通過單擊和拖動其中一個調整框來調整大小。或者，組合 shift 箭頭鍵也可以用來調整控件。

“對話編輯器”可以從右擊預覽對話顯示的彈出菜單中打開，“控件編輯器”可以從選定控件的同一菜單中打開。

也可以添加新控件。“控件編輯器”支持可能的所有 Microsoft 當前定義的標準和通用的控件類。通過謹慎編輯 Resource Hacker(TM) 相同文件夾下的“dialog.def”文件，用戶定義的自定義類也可以添加到類的預定義列表中。工具欄按鈕允許選擇絕大部分使用的控件。新添加的控件的左上角將默認指向對話被最初右擊的地方。

【替換圖像】

如果要被替換的資源項是圖標、指針、或位圖，來源可以分別是 *.ico、*.cur 或 *.bmp 文件，或者從某個 *.res 或另一個 *.exe 文件中選擇。從菜單中選擇“操作|替換圖標”(指針或位圖)。

【命令行腳本】

所有 Resource Hacker(TM) GUI 的功能(除了查看資源)都可以從命令行來訪問，而不用打開 Resource Hacker(TM)。命令行腳本可以去掉運行 Resource Hacker(TM) 重復任務的苦差事。

命令行腳本有 2 個通用的窗體：

1. 單命令：ResHacker.exe 命令 命令_參數

2. 多命令：ResHacker.exe -腳本 腳本文件

【單命令】

命令和命令_參數：

-add ExeFile, SaveAsFile, ResourceFile, ResourceMask

-addskip ExeFile, SaveAsFile, ResourceFile, ResourceMask

-addoverwrite ExeFile, SaveAsFile, ResourceFile, ResourceMask

-modify ExeFile, SaveAsFile, ResourceFile, ResourceMask

-extract ExeFile, ResourceFile, ResourceMask

-delete ExeFile, SaveAsFile, ResourceMask

注意：

每個命令參數必須由逗點分隔，但第一個參數之前不要有逗點。

路徑應該包括文件名。

文件名包含空格應括在雙引號內。

ResourceMask 允許用命令來執行單個或多個資源項并獲得窗體 ResType、ResName、ResLang。(如果 ResType 是一個預定義的類型，那么其編號或標識符都可以使用。如 ResourceMask dialog,128,0 與 5,128,0 是一樣的。)可以省略一部分或所有的 ResourceMask 項。如 dialog,, 說明一下，所有對話都將被應用到命令中，而不考慮名稱或語言。并且，,,1049 表示所有含 Russian (1049) 和資源都將應用到命令中。一個空的 ResourceMask ,, 表示命令將應用到每個資源中，而不考慮類型、名稱或語言。

當添加或修改項目時，ResourceFile 可以是任何項目類型的 RES 文件、BITMAP 類型的 BMP 文件、CURSORGROUP 類型的 CUR 文件、ICONGROUP 類型的 ICO 文件、以及 RCDATA 和用戶定義資源類型的任何文件類型。

從文件而不是從 RES 文件中添加和修改資源時，ResType 和 ResName 必須在 ResourceMask 中指定。如果忽略了 ResLang，那么命令將以匹配的類型和名稱應用到第一個語言項中。否則，如果沒有匹配項存在，則假設語言為中性(0)。

在提取資源時，ResourceMask 默認超過一個項目，那么指定的 ResourceFile 必須是一個 RES 文件或 RC 文件。將二進制圖像資源提取到 RC 文件中時，也會將每個圖像創建為一個單獨的二進制文件(ico、cur、bmp、gif、bin)。請看下面的例子。

不能直接操作 ICON 和 CURSOR 資源，除了通過使用其各自的 ICONGROUP 或 CURSORGROUP 來添加、刪除、修改、以及提取。ICON 和 CURSOR 仍然可以使用，但 Resource Hacker(TM) 將假定 ICONGROUP 或 CURSORGROUP 是預期的。

所有操作或錯誤都將記錄到“ResHacker.log”中。

注意：如果一個腳本未產生期望的結果就請檢查日志！

【多命令】

語法：ResHacker.exe -script 腳本文件

腳本文件是一個文本文件，有下列格式：

//注釋前加上雙斜杠

[FILENAMES]

Exe=

SaveAs=

Log=

[COMMANDS]

-add ResourceSrc, ResourceMask

-addskip ResourceSrc, ResourceMask

-addoverwrite ResourceSrc, ResourceMask

-addoverwrite ResourceSrc, ResourceMask

-modify ResourceSrc, ResourceMask

-extract ResourceTgt, ResourceMask

-delete ResourceMask

如果忽略日志，那么將使用默認日志 - ResHacker.log。

注意：如果一個腳本未產生期望的結果就請檢查日志！

【可執行文件打包】

為了減少程序的體積，某些應用程序在編譯后被 EXE 壓縮器“打包”或“壓縮”。這種情況下，要查看和修改資源是非常困難的。當然，逆向工程后仍可以查看和修改資源，但我決定不那么做，這會對軟件作者不尊重。用 Resource Hacker(TM) 查看一個“壓縮”的可執行程序時，只有資源類型和名稱可以看到，而不是實際的資源。

安裝方法

3、運行“Resource_Hacker_v5.1.6_Stable_Chs_th_sjy.exe”開始使用

更新日志

修正了: Resource Hacker顯示多字節字符時編輯器字體不正確

修正了: 編譯器不當的含糊處理 "\x00" 轉義字符。

例如, 原來 "\xA9copyright" 編譯為 \xA9C + "opyright"。

現在 "\x00" 格式是用于字節字符和 "\u0000" 的多字節字符。

修正了: 錯誤處理 #define 指令

修正了: 對話框資源中狀態欄對齊方式的錯誤處理

修正了: 在編輯和二進制視圖之間交換時行號斷開

修正了: 相對路徑名被破壞

修正了: 分析某些 #include 文件時出錯報告不正確

修正了: 使用命令行腳本提取有錯誤的問題

添加了: 對多行注釋 /*... */ 的支持

更新了: 現在可以打開和保存非資源類型文件

添加了: 上下文幫助擴展并添加了內部鏈接