各位高手如何用OD去除程序中图片呢

显示全部楼层 · 2013-9-5 16:43:19

针对没有加壳或自校验的情况：利用资源编辑工具看看能否识别程序的资源文件，找到图片文件，删除或者替换即可。如果使用资源编辑不能达到预想的目的，可以使用exeinfo提取PE文件中的图片文件A，用C32打开，将PE文件也使用C32打开，十六进制编辑，定位图片文件A中的数据在PE文件中的开始地址和结束地址。然后自己绘制一张图片B，要保证你的图片B比之前PE文件中自带的图片A小字节数少，为了不影响美观，分辨率最好也是一致的。将PE文件中图片的起始地址开始到结束地址都用 00 填充，然后C32打开图片B，赋值十六进制数据，粘贴到PE文件中之前图片的起始地址。然后保存就可以了（口才不好，不过应该容易理解，就是在PE文件内将资源替换）。针对加壳的情况(很难脱壳的...

千问 · 2013-9-5 16:43:19

是这样的话没必要用OD啊，，直接用Restorator或者ResScope 直接改啊标题图片内容都可以改的，这个比OD方便，有壳OD要脱壳，这个2款软件就算有壳也能直接改的。。。自己去尝试下，不懂在问...

千问 · 2013-9-5 16:43:19

给楼主顶起来，顺便问一个问题，软件没有加壳，如果去掉软件的皮肤啊？...