背景
拿到一个exe文件,需要替换其中的某个图片(当然也可以是添加、修改代码)。
工具
查壳软件:exeinfo
反编译软件:dnSpy
(软件下载链接在文末)
步骤
1、先查壳,看他是用了什么壳和什么语言写的,这里以RDCMan软件为例。![图片[1] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸 图片[1] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸](http://xfxuezhang.cn/usr/uploads/2022/03/3971753065.png)
2、使用反编译软件打开exe文件。dnSpy可以说是最厉害的一款C#/.NET反编译软件。![图片[2] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸 图片[2] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸](http://xfxuezhang.cn/usr/uploads/2022/03/2079031380.png)
可以直接看到详细代码![图片[3] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸 图片[3] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸](http://xfxuezhang.cn/usr/uploads/2022/03/2621449338.png)
3、资源文件一般在“资源”或者“resource”路径下。选择需要替换的图片,右击并选择“编辑资源”。![图片[4] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸 图片[4] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸](http://xfxuezhang.cn/usr/uploads/2022/03/263389107.png)
经测试,如果是bmp等图片类型的,这里可以直接选择文件。但目前是ico文件,因此可以先删除这个旧文件,再点“创建文件资源”来新建一个同名的。
这里我选择了这个ico文件。![图片[5] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸 图片[5] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸](http://xfxuezhang.cn/usr/uploads/2022/03/2689340947.png)
![图片[6] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸 图片[6] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸](http://xfxuezhang.cn/usr/uploads/2022/03/4030854489.png)
4、保存并运行试一下效果。![图片[7] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸 图片[7] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸](http://xfxuezhang.cn/usr/uploads/2022/03/2781214669.png)
有弹框就点“确定”![图片[8] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸 图片[8] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸](http://xfxuezhang.cn/usr/uploads/2022/03/3418857615.png)
可以看到已经修改成功了: ![图片[9] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸 图片[9] - 反编译exe并替换图片资源 - 小锋学长生活大爆炸](http://xfxuezhang.cn/usr/uploads/2022/03/2291443942.png)
其他修改也是类似的。
下载链接
http://xfxuezhang.cn/web/share/%e8%bd%af%e4%bb%b6-%e7%94%b5%e8%84%91/%e5%8f%8d%e7%bc%96%e8%af%91.zip
其他
现在很少软件会不加壳裸奔,在脱壳上也需要再花上一点功夫。