首页
社区
课程
招聘
[求助]求助修改一个EXE程序的图片
发表于: 2017-11-13 19:17 3700

[求助]求助修改一个EXE程序的图片

2017-11-13 19:17
3700
手上有个EXE文件,想修改一下图片,但是resource 和 exeScope都看不到该图片,怀疑是加密了

我看了一些帖子(https://bbs.pediy.com/thread-202342.htm),其中思路不错

但是我发现我的EXE文件里面没办法定位图片的位置,比如如果是JPG文件,里面可以找到好多的FFD9结束符,这怎么搞?

还有如果是BMP文件,能够找到BM头,但是这个结尾在哪里?

麻烦高手赐教,不胜感激

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 6720
活跃值: (4173)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
JPG 文件
Start Of Image = 0xFF, 0xD8
End Of Image = 0xFF, 0xD9

BMP 文件
Offset 0x00 to 0x01 = 0x42, 0x4D (BM)
Offset 0x02 to 0x05 (4 bytes) = The size of the BMP file in bytes
2017-11-13 20:17
0
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
厉害了我的谁 JPG 文件Start Of Image = 0xFF, 0xD8End Of Image = 0xFF, 0xD9BMP 文件Offset 0x00 to 0x01 = 0x42, 0x4D (BM ...
谢谢你的回答,我现在知道jpg和bmp的标识码

主要是我不知道EXE程序里面我想要修改的图片到底是什么格式的,因为EXE里面有很多其他的图标图片
2017-11-13 20:59
0
雪    币: 1787
活跃值: (340)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
直接HOOK绘制图片的函数,替换掉缓冲区。
2017-11-14 10:42
0
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
yezhulove 直接HOOK绘制图片的函数,替换掉缓冲区。
有没有详细的资料让我学习一下,我是个新手,麻烦了
2017-11-14 11:08
0
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
yezhulove 直接HOOK绘制图片的函数,替换掉缓冲区。
或者我给你我的EXE文件,你帮我做个学习案例,我给你红包?
2017-11-14 11:09
0
雪    币: 225
活跃值: (195)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
你可以把EXE丢上来看看。
2017-11-16 16:08
0
雪    币: 1787
活跃值: (340)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
8
wx_maple_216972 或者我给你我的EXE文件,你帮我做个学习案例,我给你红包?
那你把EXE放上来呗。。
2017-11-17 09:16
0
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
yezhulove 那你把EXE放上来呗。。
问题是附件的最大尺寸只有8M,而我的有30M
2017-11-17 18:41
0
游客
登录 | 注册 方可回帖
返回
//