reshacker

reshacker是一款便捷的反汇编工具，reshacker能允许你查看和编译可执行程序文件。让你能拥有自定义引用文件的功能，不论是字体排列还是菜单和对话框的排列它通通能为你做到。软件绿色小巧，可作为资源查看器使用，且不能直接修改文件，需要进行导出和配合其他工具才能进行更改资源操作。

reshacker功能介绍

ResHacker用于察看、反汇编和取代 Windows 32 位可执行程序中的资源，支持Delphi5和C++Builder。

其实它虽然能保存资源但实际上只能直接修改图标和光标，而其他资源必须先导出保存为相应的文件用其他工具修改后才能导回保存，在这一点上它比不上eXeScope，但可以将它作为一个小巧的资源察看器。

reshacker使用方法

1、首先先下载ResHacker,然后打开"ResHacker.exe"(程序)

2、点击菜单栏上的"文件(F)", 选择第一项"打开(O)" 然后就显示,选择你要编辑的dll文件(此教程dtu就以 imageres.dll 来做示范)

3、选中你要编辑的dll文件,然后点击"打开(O)"

4、现在就要开始对你选中的dll文件进行编辑了

5、点击对应"图标组"的那个小小的 "+" 符号,就会拉开子目录，里面有几个图标就会显示几个文件夹

6、接着点击对应文件夹“3”的那个小"+"符号拉开,选中"1033"后 右边的预览框就会显示出图标的样式。 (注意：此时会弹出一个错误的提示框，我们确定掉即可。后面才解释)

7、开始进行替换图标了哦，在选中了"1033"后,右键"1033",就会出现右键菜单

8、点击(上数第4个选项) "替换资源..."

9、弹出了个对话框(替换图标与.........),让你选择你要替换的图标(ico文件)，点击左上角的"打开新图标文件(0)..."

10、你选择图标文件，找到你要替换的图标文件后(ico)选中,点击对话框右下角的 "打开(0)"

11、接着点击右下角的 "替换(R)"

12、没错，错误提示框又弹出来了。老规矩，确定即可

13、“3”号图标我们替换好了，下一步就是保存文件了。

点击ResHacker菜单栏上的"文件(F)"选择 "保存为(A)..."

14、就存到桌面吧，稍后再自己移动吧

好了，如何把ico文件封到dll文件里面现在大家都知道了

reshacker常见问题

1、为什么ResHacker使用过程中一直弹出错误窗口?

该错误提示可能是由于图标ico文件了面包含了压缩的256px图标信息导致的，要是替换不包含压缩256px的图标就不会出现这类提示。还好该提示不影响结果，修改好后文件还是成功的。

2、为什么用ResHacker无法成功修改windows启动界面?

因为系统的ntoskrnl是受到系统保护的，如果hash值有变动会采用原来的启动界面。你试一试下一个替换启动界面的软件，然后加载你修改后的启动界面试一试或者启动的时候按F8进入安全模式替换也可以，不过必须绕过系统文件保护。

3、ResHacker同类软件对比有什么区别?

eXeScope

exescope 6.50简体中文版是一款专业的编程软件，exescope 6.50汉化版小巧但功能极其强大的本地化工具，exescope可以直接修改 VC++ 及 DELPHI 编制的 PE 格式文件的资源，包括菜单、对话框、字符串和位图等，也可与其它本地化工具配合使用。

c32asm(反汇编工具)

c32asm 的确是款非常好用的反汇编程序，小编测试后发现它的功能已强于winhex 16、W32Dasm，具有反汇编模式和十六进制编辑模式，能跟踪exe文件的断点，也可直接修改软件内部代码。

ResHacker

ResHacker绿色中文版是一款察看、反汇编可执行程序工具。用于察看、反汇编和取代 Windows 32 位可执行程序中的资源，支持Delphi5和C++Builder。