蝙蝠岛资源网 Design By www.hbtsch.com
IDA 在加载exe的时候默认是对于程序的resource section不做加载的。当然你可以选择在加载的时候勾选 load resource.
如下是不勾选load resource时候加载后的分区情况
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/210914fufkm17uhu6m2uzf.png)
如下是勾选Load resource后 的
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211020qdex68sttf451kzk.png)
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211107s22zimaigz2zm57m.png)
可见此时即使手动加载了rsrc,里面内容仍然是没有经过任何解析和整理的。让人不知所以。
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211229y33zoeayfq8z4399.png)
下来就给出一个比较粗略的整理插件,此插件采用了ida SDK 7.5进行了编译,对于ida7.5版本经过测试可用,对于ida7的其他版本是否适用我没有做太多实验,或许可用或许不行,大家可以试试。
适用方法是将附件的.dll拷贝到ida 安装目录的plugin子目录,重启IDA即可。
Resourcer_ida75.zip2022-12-11 21:16 上传点击文件名下载附件
如下图所示
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211728rdhq03ohk8upk31i.png)
可以采用菜单或者快捷键打开,如下选择是
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211758be97cxk93y3y00r7.png)
加载过程中可能会有一些错误提示,选择忽略即可,并且勾选在整个session忽略
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211820egwb35y0kz3kfr8k.png)
可见此时资源被按照类型进行了整理,比如打开一个RT_STRING类型的就可以看到里面的内容,而且可以针对性的Patch了。
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/212022gy7q2hxznk2sf7fj.png)
当然针对resource有更成熟的工具可以进行编辑,比如exeScope,编辑资源非常强大,故而此插件仅仅作为ida里的一个小尝试,用处可能实际不大,仅仅作为学习交流使用。
如下是不勾选load resource时候加载后的分区情况
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/210914fufkm17uhu6m2uzf.png)
如下是勾选Load resource后 的
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211020qdex68sttf451kzk.png)
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211107s22zimaigz2zm57m.png)
可见此时即使手动加载了rsrc,里面内容仍然是没有经过任何解析和整理的。让人不知所以。
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211229y33zoeayfq8z4399.png)
下来就给出一个比较粗略的整理插件,此插件采用了ida SDK 7.5进行了编译,对于ida7.5版本经过测试可用,对于ida7的其他版本是否适用我没有做太多实验,或许可用或许不行,大家可以试试。
适用方法是将附件的.dll拷贝到ida 安装目录的plugin子目录,重启IDA即可。
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/zip.gif)
如下图所示
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211728rdhq03ohk8upk31i.png)
可以采用菜单或者快捷键打开,如下选择是
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211758be97cxk93y3y00r7.png)
加载过程中可能会有一些错误提示,选择忽略即可,并且勾选在整个session忽略
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/211820egwb35y0kz3kfr8k.png)
可见此时资源被按照类型进行了整理,比如打开一个RT_STRING类型的就可以看到里面的内容,而且可以针对性的Patch了。
![适用于IDA7.5的资源提取插件及其简单使用方法](/UploadFiles/2021-04-26/212022gy7q2hxznk2sf7fj.png)
当然针对resource有更成熟的工具可以进行编辑,比如exeScope,编辑资源非常强大,故而此插件仅仅作为ida里的一个小尝试,用处可能实际不大,仅仅作为学习交流使用。
蝙蝠岛资源网 Design By www.hbtsch.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
蝙蝠岛资源网 Design By www.hbtsch.com
暂无适用于IDA7.5的资源提取插件及其简单使用方法的评论...
更新日志
2024年06月19日
2024年06月19日
- dnf2022夏日套有必要买吗
- 《超级马里奥大电影》新作将于2026年4月全球上映!
- 《PUI PUI 天竺鼠车车 THE MOVIE MOLMAX》电影定名
- 任天堂已经关闭的游戏服务器中竟然还有玩家在线?
- 女子十二乐坊首张日本大碟《BeautifulEnergy/美丽能源》原版[WAV+CUE]
- 群星1990-中国老歌精粹VOL.1[T123-02银圈版][WAV+CUE]
- Burmester《ArtForTheEarCD-柏林之声3》【WAV+CUE】
- 陶德遗憾没为《老滚5》等推出更多内容 承诺做出改变
- 快来使用吧!WeGame分享《黑神话:悟空》手机壁纸
- 因《鬼屋魔影RE》未达预期 Embracer关闭工作室
- 郑智化 专业音响示范碟《追梦·往日之声精选集 DSD》[WAV+CUE][400MB]
- 妙音唱片《绝对发烧25HQ 头版限量编号 低速原抓》[WAV+CUE][670MB]
- 《张玮伽2024 海浪 HQCDII限量版 天艺》[WAV+CUE][640MB]
- 幽夜默示录其一怎么过?秘境通过攻略分享
- 【原神】枫丹世界任务 | 我们的目标在另一条管道