-
-
怎样用 Winhex 替换exe中的图片？？
-
发表于: 2015-7-12 12:26
-
请问各位大侠，怎样用 Winhex 替换exe中的图片？？ 烦请详细解答一下好不？？我是小小白。。。拜托了！ 谢谢！
exe文件地址：http://pan.baidu.com/s/1hq1TCig
exe文件地址：http://pan.baidu.com/s/1hq1TCig
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
图片已经提取出来了，现在最重要的是怎样把修改好的图片写入EXE中替换。
提取出来的图片:  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
本人也是新手，碰巧解决了楼主的问题，特来回帖。
用WinHex搜索了下楼主的.exe，发现里面有 :/new/prefix1/resource/image/LOGO.png 这种字符串，确定图片是png格式的。 接着在.exe文件中搜索了一下PNG文件头，找到并导出了LOGO.png的内容（位于0x0051FCEC ～ 0x0052A997之间）。 修改LOGO.png后覆盖回原位置，达到修改图片内容的目的。 下面是结果截图： 相关文件已上传到百度云盘，供楼主参考： http://pan.baidu.com/s/1kTH2iFX |
|
|
|
|
|
|
|
|
呵呵。。。明白了一点点，再研究研究。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
用WINHEX十六进制搜索 89504E470D0A (这是PNG的文件头).
再搜索 89504E470D0A (这是PNG的文件尾). 你会看到搜索结果是成对出现的.这样就好办了.每一对都是一个PNG文件.我刚试了.第二对就是楼主的那个LOGO. 在WINHEX里面指定选块起始为文件头数据的地址.然后指定文件尾数据的地址为选块结束.然后编辑-复制选块-至新文件.然后保存这段数据块为*.png文件.至此这就是一个独立的PNG文件了. 其实要替换的话.也更简单了.用WINHEX打开你用来替换的图片.复制选块-正常-从被替换的那个文件的文件头位置-编辑-剪贴板数据-写入.这样就替换了. 不过替换之前先得对比一下两个文件的大小.如果被替换的图片比用来替换的图片大的话.就先用00来填充选块.然后再把要用来替换的数据块写入到文件头的地址.如果用来替换的图片比被替换的图片大的话.得先想办法把图片减少一下体积.不然写入以后会把后面不属于这个文件的数据块也替换了. 文件头:  文件尾:  替换后: 
|
|
|
|
|
|
试了一下，成功了！！ 哈哈！ 谢谢 YoungBai 的详细解答！！
|
