无为清净楼资源网 Design By www.qnjia.com
IDA 在加载exe的时候默认是对于程序的resource section不做加载的。当然你可以选择在加载的时候勾选 load resource.
如下是不勾选load resource时候加载后的分区情况
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/210914fufkm17uhu6m2uzf.png)
如下是勾选Load resource后 的
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211020qdex68sttf451kzk.png)
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211107s22zimaigz2zm57m.png)
可见此时即使手动加载了rsrc,里面内容仍然是没有经过任何解析和整理的。让人不知所以。
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211229y33zoeayfq8z4399.png)
下来就给出一个比较粗略的整理插件,此插件采用了ida SDK 7.5进行了编译,对于ida7.5版本经过测试可用,对于ida7的其他版本是否适用我没有做太多实验,或许可用或许不行,大家可以试试。
适用方法是将附件的.dll拷贝到ida 安装目录的plugin子目录,重启IDA即可。
Resourcer_ida75.zip2022-12-11 21:16 上传点击文件名下载附件
如下图所示
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211728rdhq03ohk8upk31i.png)
可以采用菜单或者快捷键打开,如下选择是
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211758be97cxk93y3y00r7.png)
加载过程中可能会有一些错误提示,选择忽略即可,并且勾选在整个session忽略
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211820egwb35y0kz3kfr8k.png)
可见此时资源被按照类型进行了整理,比如打开一个RT_STRING类型的就可以看到里面的内容,而且可以针对性的Patch了。
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/212022gy7q2hxznk2sf7fj.png)
当然针对resource有更成熟的工具可以进行编辑,比如exeScope,编辑资源非常强大,故而此插件仅仅作为ida里的一个小尝试,用处可能实际不大,仅仅作为学习交流使用。
如下是不勾选load resource时候加载后的分区情况
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/210914fufkm17uhu6m2uzf.png)
如下是勾选Load resource后 的
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211020qdex68sttf451kzk.png)
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211107s22zimaigz2zm57m.png)
可见此时即使手动加载了rsrc,里面内容仍然是没有经过任何解析和整理的。让人不知所以。
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211229y33zoeayfq8z4399.png)
下来就给出一个比较粗略的整理插件,此插件采用了ida SDK 7.5进行了编译,对于ida7.5版本经过测试可用,对于ida7的其他版本是否适用我没有做太多实验,或许可用或许不行,大家可以试试。
适用方法是将附件的.dll拷贝到ida 安装目录的plugin子目录,重启IDA即可。
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/zip.gif)
如下图所示
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211728rdhq03ohk8upk31i.png)
可以采用菜单或者快捷键打开,如下选择是
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211758be97cxk93y3y00r7.png)
加载过程中可能会有一些错误提示,选择忽略即可,并且勾选在整个session忽略
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211820egwb35y0kz3kfr8k.png)
可见此时资源被按照类型进行了整理,比如打开一个RT_STRING类型的就可以看到里面的内容,而且可以针对性的Patch了。
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/212022gy7q2hxznk2sf7fj.png)
当然针对resource有更成熟的工具可以进行编辑,比如exeScope,编辑资源非常强大,故而此插件仅仅作为ida里的一个小尝试,用处可能实际不大,仅仅作为学习交流使用。
无为清净楼资源网 Design By www.qnjia.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
无为清净楼资源网 Design By www.qnjia.com
暂无评论...
P70系列延期,华为新旗舰将在下月发布
3月20日消息,近期博主@数码闲聊站 透露,原定三月份发布的华为新旗舰P70系列延期发布,预计4月份上市。
而博主@定焦数码 爆料,华为的P70系列在定位上已经超过了Mate60,成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢?
根据目前爆料的消息来看,华为P70系列将推出三个版本,其中P70和P70 Pro采用了三角形的摄像头模组设计,而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智,但辨识度绝对拉满。
更新日志
2024年07月04日
2024年07月04日
- 中国音乐地图之听见江苏昆曲经典唱段2020[WAV+分轨]
- 《路易吉鬼屋2HD》GS 7分:适合掌机模式短时间游玩
- 《路易吉鬼屋2HD》M站均分77:出色3DS游戏的升级版
- 不输官方!玩家设计《光环》等主题Switch Pro手柄
- 王识贤.2010-伤心手指【华特】【WAV+CUE】
- 尚雯婕.2009-时代女性Time.Lady【华谊兄弟】【FLAC+CUE】
- 萧亚轩.2006-1087【华纳】【WAV+CUE】
- 徐佳莹《无损音乐合集》2009-2023[FLAC/分轨][2.3GB]
- 群星《那些年的男神,那些年的女神》2CD[WAV+CUE][1.4GB]
- 张学友《2023头版蜚声环球合集》32CD[WAV+CUE][15.7G]
- 绝区零珂蕾妲关键天赋是什么 珂蕾妲天赋效果解析
- 绝区零珂蕾妲音擎武器怎么选 珂蕾妲音擎选择推荐
- 绝区零护盾鸣徽有哪些 绝区零护盾鸣徽效果介绍
- 爱浪音响测试碟-《经典传说》2CD[DTS-WAV]
- 群星《情歌1号-2号(紫银合金)4CD》[WAV+CUE]