2013-09-05
展开全部
针对没有加壳或自校验的情况: 利用资源编辑工具看看能否识别程序的资源文件,找到图片文件,删除或者替换即可。 如果使用资源编辑不能达到预想的目的,可以使用exeinfo提取PE文件中的图片文件A,用C32打开,将PE文件也使用C32打开,十六进制编辑,定位图片文件A中的数据在PE文件中的开始地址和结束地址。然后自己绘制一张图片B,要保证你的图片B比之前PE文件中自带的图片A小字节数少,为了不影响美观,分辨率最好也是一致的。将PE文件中图片的起始地址开始到结束地址都用 00 填充,然后C32打开图片B,赋值十六进制数据,粘贴到PE文件中之前图片的起始地址。然后保存就可以了(口才不好,不过应该容易理解,就是在PE文件内将资源替换)。针对加壳的情况(很难脱壳的时候): 这种情况就比较恶心了,我尝试过一种方法,获取显示框中的句柄,然后再找到图片控件的句柄,设置隐藏属性,不过我还不知道怎么能替换这个图片文件,如果要实现这个,可能要在加载资源的时候改动吧~~希望能对你有所帮助~
AiPPT
2024-09-19 广告
2024-09-19 广告
随着AI技术的飞速发展,如今市面上涌现了许多实用易操作的AI生成工具1、简介:AiPPT: 这款AI工具智能理解用户输入的主题,提供“AI智能生成”和“导入本地大纲”的选项,生成的PPT内容丰富多样,可自由编辑和添加元素,图表类型包括柱状图...
点击进入详情页
本回答由AiPPT提供
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询