Содержание
Программы для редактирования ресурсов PE-файлов
Редакторы ресурсов — это специализированные программы для просмотра, создания и изменения ресурсов PE-файлов. С их помощью можно, например, разблокировать пункты меню в шароварной программе, поменять иконку приложения, изменить внешний вид диалоговых окон, выполнить перевод интерфейса и т.п. У каждого специалиста по реверсу есть свой любимый редактор ресурсов, поэтому нельзя сказать, что какой-то из них лучше или хуже. Очень часто для решения разных задач требуются функции какого-нибудь конкретного инструмента, и в этой статье я попробую вкратце рассказать о самых популярных редакторах ресурсов исполняемых файлов.
Restorator — пожалуй, самый известный редактор ресурсов исполняемых файлов в формате exe, dll, ocx, scr, res и других. Позволяет создавать и редактировать стандартные файлы ресурсов .RES, извлекать и добавлять в файл свои ресурсы. Но главное преимущество Restorator в том, что результаты ваших трудов можно несколькими кликами мышки оформить в виде небольшого патча. Таким способом, например, создано огромное количество русификаторов для различных программ. Из замеченных недостатков первый косяк — это необходимость заплатить за использование программы (в прилагаемых вариантах эта проблема уже решена), а второй — дурацкая привычка гадить строчкой "Bome" в служебных полях иконок отредактированного файла.
Restorator 2007 3.70 build 1747 (Russian) (pass: manhunter.ru)
Restorator 2007 3.70 build 1747 (English) (pass: manhunter.ru)
Restorator 2007 3.70 build 1747 Portable
eXeScope — мой любимый редактор. Очень шустро работает с ресурсами, можно быстро посмотреть диалоговые окна, вытащить или поменять иконки и картинки, но особенно меня радует работа с ресурсами файлов, написанных на Delphi. Иногда возникают проблемы с ресурсами распакованных файлов, в этом случае обычно помогает пересборка секции ресурсов файла перед отправкой его в редактор. eXeScope тоже платный, но эта проблема тоже давно решена. Если предпочитаете английский интерфейс, то удалите файл eXeScope.RUS из каталога программы.
eXeScope 6.50 (Russian) (pass: manhunter.ru)
Resource Hacker или сокращенно ResHacker — самый старый редактор ресурсов. И, как ни странно, бесплатный. К сожалению, проект окончательно заброшен автором, за много лет вышла лишь одна версия с незначительными изменениями. В дополнение к оригинальной версии очень рекомендую попробовать Resource Hacker FX, это патч, расширяющий возможности Resource Hacker и добавляющий в него некоторые полезные фичи. Подробнее почитаете в readme или на сайте разработчика. Патч работает с английской версией редактора.
Resource Hacker 3.6.0.92 (Russian)
Resource Hacker 3.6.0.92 (English)
Resource Hacker FX 1.4
Resource Tuner — это программа для просмотра, редактирования, замены и извлечения ресурсов исполняемых файлов, то есть всех тех элементов, которые образуют визуальный графический интерфейс приложений, работающих под Windows: иконки, строчки, изображения, звуки, диалоги, меню и многое другое. Программа позволяет вносить изменения во внешний вид приложений, не вмешиваясь в их исходный код. Авторы страдают тяжелейшей формой вареза головного мозга, поэтому старательно убивают ломаные версии своего поделия на различных файлообменниках. На всякий случай пара ссылок: раз и два.
PE Explorer предназначен для просмотра и редактирования внутренней структуры исполняемых файлов, таких как EXE, DLL, ActiveX и другие. В состав PE Explorer входят редактор ресурсов, редактор секций, дизассемблер, сканер зависимостей, анализатор цифровых подписей и другие незаменимые в работе исследователей программ инструменты. С помощью PE Explorer очень просто анализировать, редактировать или оптимизировать проблемные файлы, переводить интерфейсы на другие языки. Авторы этого поделия те же, что и предыдущего, со всеми вытекающими последствиями. Но заграница снова нам поможет.
Resource Builder — еще одна коммерческая разработка в арсенале редакторов ресурсов. Используя Resource Builder, редактирование ресурсов становится простейшей задачей. В этом редакторе представлен полный набор очень удобных и понятных инструментов для всех типов ресурсов. Встроенный линковщик обновит ресурсы прямо в исполняемых модулях без перекомпиляции, а создание библиотек ресурсов (Resource Only DLLs), используемых для локализации приложений, займет всего пару щелчков мыши. Взять бесплатно этот полезный инструмент можно на сторонних ресурсах: раз и два.
XN Resource Editor — бесплатный просмотрщик и редактор ресурсов исполняемых файлов. Скачать можно с офсайта, а для разработчиков в открытый доступ там же выложены исходные тексты редактора. Вот, учитесь, шароварщики, как надо работать.
XN Resource Editor 3.0.0.1
PE Resource Explorer — детище того же автора, что и XN Resource Editor, поэтому похож на предыдущий редактор как по внешнему виду, так и по функционалу. Такой же бесплатный. Других уникальных функций за PE Resource Explorer замечено не было, так что выложен он здесь исключительно ради коллекции.
PE Resource Explorer 2.0.0.1
mini Resource Editor. При небольшом размере у этого бесплатного редактора есть полезная функция — он может показывать формы Delphi из ресурсов с возможностью визуального редактирования.
mini Resource Editor 1.3.1
ResEdit — бесплатный редактор для 32-битных и 64-битных систем, позволяющий как создавать файлы ресурсов с нуля, так и редактировать их в готовых исполняемых файлах. При небольшом размере обладает достаточно широкими возможностями. Русский язык в наличии. Последнюю версию редактора всегда можно скачать с офсайта.
ResEdit 1.5.9
RCE — редактор ресурсов для визуального создания и редактирования RC-файлов, может быть использован совместно с IDE или применяться с другими редакторами ресурсов в качестве вспомогательного инструмента. Напрямую с исполняемыми файлами не работает, поэтому особой пользы от RCE я не вижу.
RCE 2.1.23.1
Теперь выложу еще несколько программ, предназначенных для реконструкции, оптимизации и восстановления секции ресурсов в исполняемых файлах. Они пригодятся в случае, если вы восстанавливаете файл после снятия упаковщика или протектора.
Resource Binder — программа для работы с ресурсами от автора небезызвестного Private EXE Protector. Предусмотрены несколько режимов работы: быстрая или полная реконструкция секции ресурсов, извлечение ресурсов в бинарный файл или удаление секции ресурсов. На всякий случай выложу несколько версий Resource Binder.
Resource Binder 2.6
Resource Binder 3.0
Resource Binder 3.1.5
Последняя на сегодняшний день версия Resource Binder 4.0 — пожалуй, единственный свободно распространяемый инструмент, поддерживающий реконструкцию ресурсов 64-битных файлов.
Resource Binder 4.0
PEKIT от UsAr — консольная программа для работы с PE-файлами, одной из опции которой является перестройка секции ресурсов. Основана на библиотеке yzPELib, ее исходники нескольких версий также прилагаются в архиве.
PEKIT 1.0 + yzPELib v0.3-0.5
Напоследок еще две консольные программы: Resource Rebuilder от Dr.Golova и pResFix от Hapatsa. Описания программ в архивах, если они вам действительно нужны, то вы должны уметь ими пользоваться.
Resource Rebuilder 1.0
pResFix 0.2
Я сознательно оставил без внимания специализированные утилиты для локализации программ, цель статьи была ознакомить читателей именно с редакторами ресурсов, используемых при исследовании программ. Если у вас будут дополнения к списку — пишите в комментариях, я буду только рад.
Информация о программе
Описание
Resource Hacker — это небольшая программа на английском языке, которая поможет вам добавить, извлечь и редактировать ресурсы в EXE и DLL файлах. Таким образом эта программа поможет вам заменить иконки, курсоры, растовые изображения, изменить текст и добавить новые данные в течении пары секунд.
Приложение Resource Hacker совместимо со всеми исполняющими файлами Win32 такими как *.exe, *.dll, *.cpl, *.ocx, а также с файлами ресурсов формата *.res.
Особенности Редактора EXE/DLL файлов:
- Извлечение и сохранение данных в формат *.res, как бинарный файл или изображение;
- Просмотр и изменение данных о версии программы;
- Просморт исполняемых файлов Windows;
- Удаление ресурсов;
главная 
программы resource tuner руководство
При помощи Resource Tuner вы можете открывать исполняемые файлы, такие как .EXE, .DLL, .OCX, скринсейверы (.SCR) и многие другие. Открыв файл, вы получаете доступ к ресурсам файла и можете заменять иконы, курсоры и графику в различных форматах, изменять строчки в меню, диалоговых окнах и других элементах пользовательского интерфейса.
Однако стоит иметь в виду, что ресурсы в исполняемом файле отделены от программного кода, и изменяя интерфейс программы, вы не получаете доступ к коду программы. С помощью редактора ресурсов можно изменить управляющие элементы программы. Код программы с помощью редактора ресурсов изменить нельзя.
Для более серьёзных изменений (которые, впрочем, ни к чему хорошему не приведут без достаточного опыта в программировании приложений для Windows) рекомендуем использовать PE Explorer (редактор структуры PE файлов) или FlexHex (хекс-редактор для бинарных файлов).
Открытие EXE или DLL файла в Resource Tuner
Resource Tuner поддерживает несколько способов открытия файлов. Чтобы открыть файл для просмотра и редактирования, нажмите кнопку Open File на панели инструментов или выберите команду File > Open [CTRL+O] из меню. Выпадающее меню рядом с кнопкой на тулбаре даёт вам быстрый доступ к списку последних открывавшихся файлов. Этот же список можно получить командой File > Recent Files из меню программы. Количество файлов в списке настраивается в диалоге Customize.
Вы также можете открыть файл при помощи Resource Tuner прямо из Проводника Windows, щёлкнув по файлу правой кнопкой и выбрав Open with Resource Tuner из контекстного меню.
Или вы можете просто перетащить и бросить иконку файла из Проводника Windows на иконку Resource Tuner на рабочем столе или на окно запущенного Resource Tuner.
Вы так же можете открыть файл из командной строки.
Например: restuner.exe filename.exe
Мы рекомендуем проводить все операции по редактированию ресурсов только с копиями файлов, и ни в коем случае не с оригиналами, и только когда вы поместили копию файла в отдельную директорию.
При открытии файла Resource Tuner производит несколько автоматических операций: распаковывает файл, если обнаруживается, что он был запакован при помощи UPX, затем идёт проверка структуры и ресурсов файла на возможные ошибки, и наконец перестройка повреждённых ресурсов в соответствии со спецификацией формата исполняемых файлов.
Ошибки при открытии файла
Если при открытии файла возникает ошибка, то скорее всего по трём причинам: файл защищён, файл 16-битный, или это вообще не исполняемый файл.
1. Ошибка: Файл повреждён, сжат упаковщиком или защищён протектором.
Вероятность того, что файл сжат для уменьшения размера, весьма велика. Упаковщиков и протекторов для исполняемых файлов существует не один десяток, и всё время появляются новые. Resource Tuner поддерживает распаковку только одного, зато самого распостранённого упаковщика — UPX. Остальные упаковщики не поддерживаются, и вам придётся самостоятельно заниматься распаковкой файла, прежде чем вы сможете открыть файл для просмотра или редактирования.
Данная ситуация не рассматривается, как ошибка программы. Мы не собираемся ни бороться с попытками других авторов программ защитить свои творения от взлома, ни поддерживать распаковку нескольких десятков разных упаковщиков, среди которых есть и коммерчиские продукты, и самоделки.
2. Ошибка: Файл определён, как 16-битный NE Executable. Этот формат не поддерживается!
Наши программы работают только с 32- и 64-битными PE файлами. Формат NE (сокращение от "New Executable") — это формат 16-битных приложений, оставшийся в наследство от старых версий Windows 3.xx. С появлением Windows 95 этот формат считается устаревшим и не используется, хотя и может исполнятся на современных платформах от Microsoft. Мы не поддерживаем 16-битные файлы и не собираемся их поддерживать.
3. Ошибка: Файл не является EXE или DLL файлом. Вообще!
Resource Tuner определяет файл не по расширению. Если вы переименуете расширение у исполняемого файла, скажем, исправите .EXE на .TXT или вообще удалите расширение, Resource Tuner этим не обманешь: программа при открытии файла анализирует заголовок файла внутри файла, а на расширение вообще не смотрит.
Поэтому, если Resource Tuner вам сообщает, что файл не является исполняемым, то это так оно и есть. Если кто-то зачем-то снабдил текстовый файл в поставке игры расширением .DLL, то от этого файл не перестаёт быть текстовым, и не становится динамической библиотекой. Не дайте расширению файла себя обмануть.
Какие файлы не имеет смысла открывать в редакторе ресурсов
Не смотря на то, что Resource Tuner предназначен для открытия и редактирования любых 32-/64-битных исполняемых файлов, существуют некоторые виды EXE файлов, в которых ресурсы практически отсутствуют.
1. Файлы, созданные при помощи Visual Basic.
В таких файлах в секции ресурсов ничего нет, кроме иконы и информации о версии. Строчки и диалоги в программах, написанных на визуальном бейсике, хранятся в своём собственном закрытом формате, и стандартная секция ресурсов в них не используется.
2. Файлы .EXE размером в гигабайт и более.
Поскольку Resource Tuner — это 32-битная программа, существуют естественные ограничения для размещения образа открываемого файла в виртуальной памяти в пределах первого гигабайта. Файл размером в гигабайт и более туда просто не поместится.
3. Самораспаковывающиеся архивы в виде EXE файлов.
В таких файлах в ресурсах ничего нет, кроме иконы и информации о версии, а может и этого не быть. По сути, это архивированные данные, снабжённые подпрограммой для распаковки.
4. Инсталляторы других программ.
В таких файлах в ресурсах ничего нет, кроме иконы и информации о версии. Очень похожи на п.3. Файл инсталлятора можно рассматривать как контейнер, внутри которого содержится другой .EXE файл в сжатом виде и подпрограмма для его извлечения. К тому же, программы для создания инсталляторов используют разные алгоритмы для хранения внутри себя архивированных данных.
Resource Tuner работает на всех версиях Windows
от 2000 и XP до 8 и 10.
Минимальные системные требования:
Процессор Intel Pentium® или AMD K5 166 MHz
16 MB RAM
Copyright © 2019 Heaventools Software. Все права сохранены.
Загрузка...
