引用:
|
作者瑪麗亞的天使
.exe執行檔，未加殼C++寫的，
我用資源編輯器打開
看不到任何對話框或相關字串
只有icon與版本
那麼要用什麼工具編輯呢？
|
CXAT 2.4 找 ASCII 字串看看沒有的話再找 unicode
WinPE檔案格式通常有這幾個區段
C++編譯的二進位檔案
.text <<<<<--- opcode 代碼段
.rdata <<<<<--- 包含輸入表跟輸出表 記憶體空間指標
.data <<<<< --- 包含 ASCII 或 unicode 字串 暫存資料的空間
.rsrc <<<<< 資源區段
資源編輯器 頂多只能打開資源區段
.data 裡面的字串 就沒辦法用資源編輯器修改了