ResHacker中文版是一个非常好的程序反编译工具，ResHacker中文版可以反编译和显示可执行文件和Windows资源文件的资源，并获取文件中的资源脚本和图像信息。

还可以修改、删除和替换文件中的资源，在反编译过程中带来很多便利。

ResHacker中文版软件介绍

ResHacker与eXeScope相似，但在某些方面是一个更好的工具。 eXeScope无法预览菜单，但ResHacker可以。

以下在主页上有介绍。 用于显示、反汇编和替换Windows 32位可执行文件资源，支持Delphi 5和C Builder。 其实可以保存资源，但实际上只能直接修改图标和光标。

其他资源必须导出并保存为相应的文件，使用其他工具进行修改，然后导出并保存。 虽然在这一点上比不上eXeScope，但是可以作为紧凑的资源查看器使用。

你想定制APP应用程序吗？ 例如，更改字体、更改菜单或更改对话框的对齐方式。 但是，你会认为这是不可能的吧。 因为没有资源文件。 ResHacker可以在没有资源文件的情况下分析并显示不同的信息。

重写可执行文件的资源。 ( EXE、DLL、OCX )等。 方便且功能强大的汉化工具，可以直接修改菜单、对话框、字符串表等用VC或DELPHI编写的程序的资源。

ResHacker中文版功能介绍

1、查看可执行文件

可以反编译并显示Windows 32位和64位可执行文件以及Windows资源文件的资源

2、提取文件资源

反编译文件以获取资源脚本和映像信息

3、修改资源

反编译后，可以修改和替换文件中的资源，操作十分完善

4、删除资源

可以轻松删除文件中不需要的资源，很简单

ResHacker中文版使用方法

一.将EXE图标替换为ResHacker软件

1、运行ResHacker软件，点击菜单栏中的【文件( f )】，选择第一个项目【打开】即可显示。 选择要编辑的DLL文件。

2、选择要编辑的dll文件，点击【打开( o )】。

3、点击“图标组”对应的小“”符号，子目录会打开，里面有几个图标就会显示几个文件夹。

4、然后单击文件夹“3”对应的小“”符号打开，选择“1033”在右侧的预览框中显示图标样式。 (注意：此时会显示错误的提示框，确定就可以了。 稍后再解释)

5、)顶部第四个选项) )单击“替换资源.”，选择要替换的图标( ico文件)，然后单击左上角的“新建图标文件(0) .”。

6、选择图标文件，找到你要替换的图标文件后(ico)选中，点击对话框右下角的'打开(0)'。

7、接着点击右下角的'替换(R)'

8、没错，错误提示框又弹出来了。老规矩，确定即可。

9、“3”号图标我们替换好了，下一步就是保存文件了。点击ResHacker菜单栏上的'文件(F)'选择'保存为(A).'。

二、ResHacker 替换avi

1、启动ResHacker 并打开你所要编辑的文件，在此过程中使用srchadmin.dll 文件示范。

2、选择左边资源树的AVI(文件夹)点击拉开，再次点击拉开1301(文件夹)直到看到目标编号为1033 avi并选中。

3、此时你会看到游览窗口显示1033的avi动画，确定你选中了资源树中的1301-1033。

4、右键资源树的1033，( 附加：此时选择保存(S)[ AVI：1301：1033. ] 即可提取并保存1301 avi动画) 选择替换资源.出现对话框，

点击打开新资源文件(O). 现在请你找出已经准备好的avi文件并选中打开。

5、此时在刚才【替换一个资源.】的对话框中，出现了3个选项。第一项(资源类型)填写：AVI ，第二项(资源名称)填写：1301 ，第三项(资源语言)填写：1033 ，然后点击【替换】。

6、此时你将看到替换好的avi 效果，接着文件— 另存为，保存好修改后的文件完成。

ResHacker中文版常见问题

1、为什么ResHacker使用过程中一直弹出错误窗口？

该错误提示可能是由于图标ico文件了面包含了压缩的256px图标信息导致的，要是替换不包含压缩256px的图标就不会出现这类提示。还好该提示不影响结果，修改好后文件还是成功的。

2、为什么用ResHacker无法成功修改windows启动界面？

因为系统的ntoskrnl是受到系统保护的，如果hash值有变动会采用原来的启动界面。你试一试下一个替换启动界面的软件，然后加载你修改后的启动界面试一试？或者启动的时候按F8进入安全模式替换也可以，

不过必须绕过系统文件保护。