ResHacker正式版是一款可察看、反匯編可執(zhí)行程序工具。ResHacker正式版設(shè)計簡單化、專業(yè)化、操作非常簡單!ResHacker官方版軟件是一個類似于eXeScope的但在某些方面比它還好一些的工具：eXeScope不能預(yù)覽菜單但它可以。
功能介紹
ResHacker正式版用于察看、反匯編和取代 Windows 32 位可執(zhí)行程序中的資源，支持Delphi5和C++Builder。
其實它雖然能保存資源但實際上只能直接修改圖標(biāo)和光標(biāo)，而其他資源必須先導(dǎo)出保存為相應(yīng)的文件用其他工具修改后才能導(dǎo)回保存，在這一點上它比不上eXeScope，但可以將它作為一個小巧的資源察看器
使用方法
一、使用ResHacker軟件替換EXE圖標(biāo)
1、運行ResHacker軟件，點擊菜單欄上的【文件(F)】, 選擇第一項【打開(O)】 然后就顯示,選擇你要編輯的dll文件。
2、選中你要編輯的dll文件,然后點擊【打開(O)】。
3、點擊對應(yīng)"圖標(biāo)組"的那個小小的 "+" 符號,就會拉開子目錄，里面有幾個圖標(biāo)就會顯示幾個文件夾。
4、接著點擊對應(yīng)文件夾“3”的那個小"+"符號拉開,選中"1033"后 右邊的預(yù)覽框就會顯示出圖標(biāo)的樣式。
(注意：此時會彈出一個錯誤的提示框，我們確定掉即可。后面才解釋)
5、點擊(上數(shù)第4個選項) "替換資源..."，選擇你要替換的圖標(biāo)(ico文件)，點擊左上角的"打開新圖標(biāo)文件(0)..."。
6、選擇圖標(biāo)文件，找到你要替換的圖標(biāo)文件后(ico)選中,點擊對話框右下角的 "打開(0)"。
7、接著點擊右下角的 "替換(R)"
8、沒錯，錯誤提示框又彈出來了。老規(guī)矩，確定即可。
9、“3”號圖標(biāo)我們替換好了，下一步就是保存文件了。點擊ResHacker菜單欄上的"文件(F)"選擇 "保存為(A)..."。
二、ResHacker 替換avi
1、啟動 ResHacker 并打開你所要編輯的文件，在此過程中使用 srchadmin.dll 文件示范 。
2、選擇左邊資源樹的 AVI(文件夾)點擊拉開，再次點擊拉開 1301(文件夾)直到看到目標(biāo)編號為1033 avi并選中。
3、此時你會看到游覽窗口顯示 1033的avi動畫，確定你選中了資源樹中的1301-1033。
4、右鍵 資源樹的 1033，( 附加：此時選擇 保存(S)[ AVI：1301：1033..... ] 即可提取并保存 1301 avi動畫) 選擇
替換資源.... ，出現(xiàn)對話框， 點擊 打開新資源文件(O)... , 現(xiàn)在請你找出已經(jīng)準(zhǔn)備好的 avi文件并選中打開。
5、此時在剛才【替換一個資源...】的對話框中，出現(xiàn)了3個選項。第一項(資源類型)填寫：AVI ，第二項(資源名稱)填寫：1301
，第三項(資源語言)填寫：1033 ，然后點擊【替換】。
6、此時你將看到替換好的 avi 效果，接著 文件 — 另存為 ，保存好修改后的文件完成 。
常見問題
1、為什么ResHacker使用過程中一直彈出錯誤窗口?
該錯誤提示可能是由于圖標(biāo)ico文件了面包含了壓縮的256px圖標(biāo)信息導(dǎo)致的，要是替換不包含壓縮256px的圖標(biāo)就不會出現(xiàn)這類提示。還好該提示不影響結(jié)果，修改好后文件還是成功的。
2、為什么用ResHacker無法成功修改windows啟動界面?
因為系統(tǒng)的ntoskrnl是受到系統(tǒng)保護(hù)的，如果hash值有變動會采用原來的啟動界面。你試一試下一個替換啟動界面的軟件，然后加載你修改后的啟動界面試一試?或者啟動的時候按F8進(jìn)入安全模式替換也可以，不過必須繞過系統(tǒng)文件保護(hù)。
