[分享]IDR和ResourceHacker的窗体资源显示修补-资源下载-看雪-安全社区|安全招聘|kanxue.com

[分享]IDR和ResourceHacker的窗体资源显示修补

2016-10-19 14:54 5582

[分享]IDR和ResourceHacker的窗体资源显示修补

MistHill

2016-10-19 14:54

5582

有人PM我，希望把IDR的新版本再处理一下，还有Resource Hacker。花了点时间，搞出来分享给大家，希望有用。

这个不是汉化，只是把那些Unicode数字形式的Label、Caption等文本用本地字符显示。

此问题的相关文章
eXeScope, XNResourceEditor & IDR 之Form中文显示补丁
Restorator 2007注册的RSA算法分析及RCData中文处理补丁

官方原版下载
Interactive Delphi Reconstructor 29.09.2016
Resource Hacker Stable version (4.4.26)
Resource Hacker Beta Version (4.5.28)

修补(仅主程序)

  981,250   Idr.exe_160929_fixed.rar    7da3cd0720f08700f03a40fc10507e77
1,545,948     ResHack_4426_fixed.rar    04a3cd60f3a5af6e1aec5c668dfe5ebf
1,548,042    ResHack_4528b_fixed.rar    b2ed890214a2a36691159d84b26f9a67

IDR 29.09.2016

Resource Hacker 4.4.26/4.5.28 Beta

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

#[PEtools]

上传的附件：

idro.png （22.71kb，3次下载）
idrp.png （21.19kb，2次下载）
idrabout.png （30.34kb，2次下载）
ResHackO.png （75.23kb，3次下载）
ResHackP.png （67.85kb，3次下载）
ResHackAbout.png （38.34kb，2次下载）
Idr.exe_160929_fixed.rar （958.25kb，90次下载）
ResHack_4426_fixed.rar （1.47MB，79次下载）
ResHack_4528b_fixed.rar （1.48MB，99次下载）

收藏・8

点赞・0

打赏

最新回复 (17)
Dstlemoner 雪币： 292 活跃值： (153) 能力值： ( LV3，RANK：30 ) 在线值：发帖 28 回帖 857 粉丝 4 关注私信	Dstlemoner 2016-10-19 15:00 2 楼 0 给你点赞。
orz1ruo 雪币： 16073 活跃值： (2058) 能力值： ( LV9，RANK：147 ) 在线值：发帖 1 回帖 624 粉丝 6 关注私信	orz1ruo 2016-10-19 15:02 3 楼 0 膜拜.- -
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-10-19 15:51 4 楼 0 楼主我的IDR已经汉化生成配置文件字体部分也被我阉割了你能不能主刀动下手术？回家试用发现楼主刀法纯属，小的膜拜不已啊。附汉化和阉割写入INI的三个版本 Delphi解密神器IDR.rar 上传的附件： Delphi解密神器IDR.rar （2.80MB，45次下载）
chixiaojie 雪币： 2863 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2016-10-19 16:07 5 楼 0 坐等汉化完美显示中文新版本的下载。
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-10-19 17:26 6 楼 0 真是邪门了， Resource Hacker4.3.20.528.rar<===== 我的这个Resource Hacker4.3.20.528 和楼主的偏移地址回去跟了下好像已经被人动过手术了还是字体有乱码而这个版本的图标的显示(largest) 也比楼上几位用的版本大上两号不信可以看看通过楼主的不难找到 004A1CDC . B8 D8224A00 mov eax,Resource.004A22D8 ; '' 004A1D30 66:83F8 27 cmp ax,0x27 004A1DC2 . B8 FC224A00 mov eax,Resource.004A22FC ; # 004A1E16 . E8 89F8FFFF call Resource.004A16A4 0067E2FE \|. E8 DD45DAFF call Resource.004228E0 通过 winhex , 和汇编比较工具和 OD 三样找到的定位的上传的附件： Resource Hacker4.3.20.528.rar （1.48MB，15次下载）
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-10-19 18:16 7 楼 0 杂交好一个 D:\破解相关\修改_调试_监控\修改查看类\Restorator\Restorator杂交版.rar Restorator杂交版.rar 保留版权楼主绿绿的字样上传的附件： Restorator杂交版.rar （926.47kb，36次下载）
chixiaojie 雪币： 2863 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2016-10-19 18:30 8 楼 0 [QUOTE=killbr;1449069]杂交好一个 D:\破解相关\修改_调试_监控\修改查看类\Restorator\Restorator杂交版.rar Restorator杂交版.rar 保留版权楼主绿绿的字样[/QUOTE] 这个应该是汉化修正中文显示版？
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-10-19 18:35 9 楼 0 eXeScope.rar 又杂交好一个美中不足上边的分支部分是英文的不过天地本来就不全，又何必贪婪呢，已经很不错了。下边再去把上边的那个英文图片汉化下就算了又发现手里的那个Resource Tune也有部分标题有显示问题上传的附件： eXeScope.rar （373.80kb，21次下载）
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-10-19 18:52 10 楼 0 Download Latest Stable version (4.4.26) EXE install (2.9MB)Latest Stable version (4.4.26) ZIP install (3.1MB)Newest Beta Version (4.5.28) ZIP install (3.1MB)
FeiXJ 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	FeiXJ 2016-10-19 22:46 11 楼 0 谢谢楼主的贡献！我也贡献一下汉化版，新鲜出炉的： ResHacker-v4.4.26-chs.zip 上传的附件： ResHacker-v4.4.26-chs.zip （2.84MB，58次下载）
obma 雪币： 8786 活跃值： (2598) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 0 关注私信	obma 2016-10-20 01:05 12 楼 0 下载了楼主和FeiXJ的，测试发现UTF-8页显示不正常，简体中文版（吕X汉化）UTF-8页空白。ResScope无论ASCII、UTF都显示正常，且界面可视，最为亲切。上传的附件：快照1.gif （185.99kb，51次下载）
MistHill 雪币： 624 活跃值： (668) 能力值： ( LV9，RANK：270 ) 在线值：发帖 25 回帖 276 粉丝 35 关注私信	MistHill 6 2016-10-24 09:22 13 楼 0 [QUOTE=obma;1449135]下载了楼主和FeiXJ的，测试发现UTF-8页显示不正常，简体中文版（吕X汉化）UTF-8页空白。ResScope无论ASCII、UTF都显示正常，且界面可视，最为亲切。 [/QUOTE] 弄错了吧，貌似没有任何问题。 PS：IDR的Form也有文本模式和图形模式，不过它不是一个资源工具，而是Delphi程序的分析工具。上传的附件： gwb.png （66.43kb，2次下载）
obma 雪币： 8786 活跃值： (2598) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 0 关注私信	obma 2016-10-24 11:45 14 楼 0 [QUOTE=MistHill;1449634]弄错了吧，貌似没有任何问题。 PS：IDR的Form也有文本模式和图形模式，不过它不是一个资源工具，而是Delphi程序的分析工具。 [/QUOTE] 可能是系统（win7sp1×86）或测试软件（GWB2015.08.05试用版）不同？试了多次，结果相同，ANSI编码FORM一切正常，UTF-8的FORM中文乱码。会不会以ANSI显示UTF8代码页就成了这样？这个软件RC数据有的FORM是ANSI编码，有些是UTF-8编码，只要用ResScope将UTF8页全选复制粘贴到ResHacker编译一次就都正常。
MistHill 雪币： 624 活跃值： (668) 能力值： ( LV9，RANK：270 ) 在线值：发帖 25 回帖 276 粉丝 35 关注私信	MistHill 6 2016-10-24 13:27 15 楼 0 奇怪，我在"Windows 7 x64 SP1 CHS"和"Windows XP SP3 CHS"测试，gwb.exe(v08.05.15)RCData里的Forms全都正常。很有可能是你gwb.exe的Forms编码不是UTF-16LE。 2015-08-05 11:52 2,510,336 gwb.exe MD5: 520153e82e6da61f357c96f149983449 比如，Form22的Caption"注册公文标准格式制作软件"这个字符串的UTF-16LE编码在gwb.exe里偏移RVA 005B002D 处(0x18字节)： 005B002D: E8 6C 8C 51 6C 51 87 65 07 68 C6 51 3C 68 0F 5F 005B003D: 36 52 5C 4F 6F 8F F6 4E 如果是下面之一，说明gwb.exe已经被修改过，显示就会出现乱码。 ANSI编码(0x18字节)： 00000000: D7 A2 B2 E1 B9 AB CE C4 B1 EA D7 BC B8 F1 CA BD 00000010: D6 C6 D7 F7 C8 ED BC FE UTF-8编码(0x24字节) 00000000: E6 B3 A8 E5 86 8C E5 85 AC E6 96 87 E6 A0 87 E5 00000010: 87 86 E6 A0 BC E5 BC 8F E5 88 B6 E4 BD 9C E8 BD 00000020: AF E4 BB B6 我的Patch只改了一个分支：将Forms里面的UTF-16LE用kernel32.WideCharToMultiByte转为ANSI，即只处理UTF-16LE编码的情况。但是，Resource Hacker有个问题，在显示之前对字符串有个检查，转好的MultiByte字符被误判，按UTF-8显示，会出现整页空白。我把那个跳改为强制ANSI显示。
nig 雪币： 414 活跃值： (531) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1445 粉丝 12 关注私信	nig 4 2016-10-24 14:24 16 楼 0 谢谢，太好好了。
obma 雪币： 8786 活跃值： (2598) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 0 关注私信	obma 2016-10-24 15:15 17 楼 0 确实是AISN，要是RESHACKER支持各种码码就好了。非常感谢解惑！
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-11-1 16:47 18 楼 0 http://bbs.pediy.com/showthread.php?t=213608 这是新发现的后遗症
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

MistHill

发帖

276

回帖

270

RANK

关注

私信

他的文章

[转帖]Code Virtualizer 2.2.2.0, Themida/WinLicense 2.4.6.30 x32/x64(Included License)

[分享]Passcape Software - Windows Password Recovery

[分享]Hidden Start - NTWind Software

[转帖]一个反调试有特色的CrackMe

[分享]Source Insight 4.0.0096 Patched

关于我们

联系我们

企业服务

看雪公众号

最新回复 (17)
Dstlemoner 雪币： 292 活跃值： (153) 能力值： ( LV3，RANK：30 ) 在线值：发帖 28 回帖 857 粉丝 4 关注私信	Dstlemoner 2016-10-19 15:00 2 楼 0 给你点赞。
orz1ruo 雪币： 16073 活跃值： (2058) 能力值： ( LV9，RANK：147 ) 在线值：发帖 1 回帖 624 粉丝 6 关注私信	orz1ruo 2016-10-19 15:02 3 楼 0 膜拜.- -
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-10-19 15:51 4 楼 0 楼主我的IDR已经汉化生成配置文件字体部分也被我阉割了你能不能主刀动下手术？回家试用发现楼主刀法纯属，小的膜拜不已啊。附汉化和阉割写入INI的三个版本 Delphi解密神器IDR.rar 上传的附件： Delphi解密神器IDR.rar （2.80MB，45次下载）
chixiaojie 雪币： 2863 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2016-10-19 16:07 5 楼 0 坐等汉化完美显示中文新版本的下载。
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-10-19 17:26 6 楼 0 真是邪门了， Resource Hacker4.3.20.528.rar<===== 我的这个Resource Hacker4.3.20.528 和楼主的偏移地址回去跟了下好像已经被人动过手术了还是字体有乱码而这个版本的图标的显示(largest) 也比楼上几位用的版本大上两号不信可以看看通过楼主的不难找到 004A1CDC . B8 D8224A00 mov eax,Resource.004A22D8 ; '' 004A1D30 66:83F8 27 cmp ax,0x27 004A1DC2 . B8 FC224A00 mov eax,Resource.004A22FC ; # 004A1E16 . E8 89F8FFFF call Resource.004A16A4 0067E2FE \|. E8 DD45DAFF call Resource.004228E0 通过 winhex , 和汇编比较工具和 OD 三样找到的定位的上传的附件： Resource Hacker4.3.20.528.rar （1.48MB，15次下载）
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-10-19 18:16 7 楼 0 杂交好一个 D:\破解相关\修改_调试_监控\修改查看类\Restorator\Restorator杂交版.rar Restorator杂交版.rar 保留版权楼主绿绿的字样上传的附件： Restorator杂交版.rar （926.47kb，36次下载）
chixiaojie 雪币： 2863 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2016-10-19 18:30 8 楼 0 [QUOTE=killbr;1449069]杂交好一个 D:\破解相关\修改_调试_监控\修改查看类\Restorator\Restorator杂交版.rar Restorator杂交版.rar 保留版权楼主绿绿的字样[/QUOTE] 这个应该是汉化修正中文显示版？
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-10-19 18:35 9 楼 0 eXeScope.rar 又杂交好一个美中不足上边的分支部分是英文的不过天地本来就不全，又何必贪婪呢，已经很不错了。下边再去把上边的那个英文图片汉化下就算了又发现手里的那个Resource Tune也有部分标题有显示问题上传的附件： eXeScope.rar （373.80kb，21次下载）
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-10-19 18:52 10 楼 0 Download Latest Stable version (4.4.26) EXE install (2.9MB)Latest Stable version (4.4.26) ZIP install (3.1MB)Newest Beta Version (4.5.28) ZIP install (3.1MB)
FeiXJ 雪币： 218 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	FeiXJ 2016-10-19 22:46 11 楼 0 谢谢楼主的贡献！我也贡献一下汉化版，新鲜出炉的： ResHacker-v4.4.26-chs.zip 上传的附件： ResHacker-v4.4.26-chs.zip （2.84MB，58次下载）
obma 雪币： 8786 活跃值： (2598) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 0 关注私信	obma 2016-10-20 01:05 12 楼 0 下载了楼主和FeiXJ的，测试发现UTF-8页显示不正常，简体中文版（吕X汉化）UTF-8页空白。ResScope无论ASCII、UTF都显示正常，且界面可视，最为亲切。上传的附件：快照1.gif （185.99kb，51次下载）
MistHill 雪币： 624 活跃值： (668) 能力值： ( LV9，RANK：270 ) 在线值：发帖 25 回帖 276 粉丝 35 关注私信	MistHill 6 2016-10-24 09:22 13 楼 0 [QUOTE=obma;1449135]下载了楼主和FeiXJ的，测试发现UTF-8页显示不正常，简体中文版（吕X汉化）UTF-8页空白。ResScope无论ASCII、UTF都显示正常，且界面可视，最为亲切。 [/QUOTE] 弄错了吧，貌似没有任何问题。 PS：IDR的Form也有文本模式和图形模式，不过它不是一个资源工具，而是Delphi程序的分析工具。上传的附件： gwb.png （66.43kb，2次下载）
obma 雪币： 8786 活跃值： (2598) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 0 关注私信	obma 2016-10-24 11:45 14 楼 0 [QUOTE=MistHill;1449634]弄错了吧，貌似没有任何问题。 PS：IDR的Form也有文本模式和图形模式，不过它不是一个资源工具，而是Delphi程序的分析工具。 [/QUOTE] 可能是系统（win7sp1×86）或测试软件（GWB2015.08.05试用版）不同？试了多次，结果相同，ANSI编码FORM一切正常，UTF-8的FORM中文乱码。会不会以ANSI显示UTF8代码页就成了这样？这个软件RC数据有的FORM是ANSI编码，有些是UTF-8编码，只要用ResScope将UTF8页全选复制粘贴到ResHacker编译一次就都正常。
MistHill 雪币： 624 活跃值： (668) 能力值： ( LV9，RANK：270 ) 在线值：发帖 25 回帖 276 粉丝 35 关注私信	MistHill 6 2016-10-24 13:27 15 楼 0 奇怪，我在"Windows 7 x64 SP1 CHS"和"Windows XP SP3 CHS"测试，gwb.exe(v08.05.15)RCData里的Forms全都正常。很有可能是你gwb.exe的Forms编码不是UTF-16LE。 2015-08-05 11:52 2,510,336 gwb.exe MD5: 520153e82e6da61f357c96f149983449 比如，Form22的Caption"注册公文标准格式制作软件"这个字符串的UTF-16LE编码在gwb.exe里偏移RVA 005B002D 处(0x18字节)： 005B002D: E8 6C 8C 51 6C 51 87 65 07 68 C6 51 3C 68 0F 5F 005B003D: 36 52 5C 4F 6F 8F F6 4E 如果是下面之一，说明gwb.exe已经被修改过，显示就会出现乱码。 ANSI编码(0x18字节)： 00000000: D7 A2 B2 E1 B9 AB CE C4 B1 EA D7 BC B8 F1 CA BD 00000010: D6 C6 D7 F7 C8 ED BC FE UTF-8编码(0x24字节) 00000000: E6 B3 A8 E5 86 8C E5 85 AC E6 96 87 E6 A0 87 E5 00000010: 87 86 E6 A0 BC E5 BC 8F E5 88 B6 E4 BD 9C E8 BD 00000020: AF E4 BB B6 我的Patch只改了一个分支：将Forms里面的UTF-16LE用kernel32.WideCharToMultiByte转为ANSI，即只处理UTF-16LE编码的情况。但是，Resource Hacker有个问题，在显示之前对字符串有个检查，转好的MultiByte字符被误判，按UTF-8显示，会出现整页空白。我把那个跳改为强制ANSI显示。
nig 雪币： 414 活跃值： (531) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1445 粉丝 12 关注私信	nig 4 2016-10-24 14:24 16 楼 0 谢谢，太好好了。
obma 雪币： 8786 活跃值： (2598) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 0 关注私信	obma 2016-10-24 15:15 17 楼 0 确实是AISN，要是RESHACKER支持各种码码就好了。非常感谢解惑！
killbr 雪币： 15893 活跃值： (1090) 能力值： ( LV2，RANK：10 ) 在线值：发帖 252 回帖 1665 粉丝 4 关注私信	killbr 2016-11-1 16:47 18 楼 0 http://bbs.pediy.com/showthread.php?t=213608 这是新发现的后遗症
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复