精易论坛

标题: 炫实现读取PE结构获取EXE图标 [打印本页]
作者: hxznhf    时间: 2024-11-17 16:04
标题: 炫实现读取PE结构获取EXE图标
转自易语言的PE提取图标例子（32位）：

主要是涉及指针的操作，我对PE结构也不熟，照着例子抄过来的，由于支持指针操作，炫的代码相比易语言要少一些。


写这个例子时通过AI学到了一个重要的知识点：
假设pResDir 是一个结构体指针，pResDir + 1 和 (字节型*)pResDir + 1 的结果不一样，是因为这两者之间存在类型转换和指针算术运算的差异。

pResDir + 1：

在这个表达式中，pResDir 是一个结构体指针，它的数据类型是某个结构体类型。
当你对pResDir进行加1操作时，实际上是在执行指针算术，将指针移动到下一个结构体的大小。
也就是说，pResDir + 1 会将pResDir指向的地址加上结构体的大小，然后指向新的地址。
(字节型*)pResDir + 1：

在这个表达式中，pResDir被强制转换为字节型*类型，也就是BYTE*或char*。
当你对(字节型*)pResDir进行加1操作时，你实际上是在执行字节级别的指针算术，将指针移动一个字节。
也就是说，(字节型*)pResDir + 1 会将pResDir指向的地址加上1，然后指向新的地址。
因此，pResDir + 1 和 (字节型*)pResDir + 1 的结果不一样，因为它们进行的是不同级别的指针算术。前者是基于结构体的大小，后者是基于单个字节。

如果你想按字节移动指针，你应该使用(字节型*)pResDir + 1。如果你想按结构体的大小移动指针，你应该使用pResDir + 1。根据你的需求，选择适当的方式。


这个知识点对于指针操作相当于重要，如果理不清楚，你就会晕，到时候指针指向什么数据就是未知的了。






我本想尽量把注释写详细点，但PE结构确实比较复杂，好多地方我也没弄清楚，反正例子是能正常跑起来，大家自己研究研究吧！


附件：



作者: 呵呵仙    时间: 2024-11-17 16:27
好像不用自己写,问AI用C代码写一个函数,一个复制,粘贴就搞掂了!
作者: 呵呵仙    时间: 2024-11-17 16:35


#include <windows.h>
#include <stdio.h>

HICON ExtractIconFromEXE(const char* exePath, int index) {
    // 使用ExtractIcon函数提取图标
    HICON largeIcon = ExtractIcon(GetModuleHandle(NULL), exePath, index);
    return largeIcon;
}

void SaveIconToFile(HICON icon, const char* filePath) {
    // 将图标保存为文件
    ICONINFO iconInfo;
    GetIconInfo(icon, &iconInfo);

    BITMAP bmp;
    GetObject(iconInfo.hbmColor, sizeof(BITMAP), &bmp);

    BITMAPINFOHEADER bih = {0};
    bih.biSize = sizeof(BITMAPINFOHEADER);
    bih.biWidth = bmp.bmWidth;
    bih.biHeight = -bmp.bmHeight;  // 负数表示从上到下的图像
    bih.biPlanes = 1;
    bih.biBitCount = 32;
    bih.biCompression = BI_RGB;

    HDC hDC = GetDC(NULL);
    HDC hMemDc = CreateCompatibleDC(hDC);
    HBITMAP hBitmap = CreateDIBSection(hMemDc, (BITMAPINFO*)&bih, DIB_RGB_COLORS, NULL, NULL, 0);

    HGDIOBJ hOldSel = SelectObject(hMemDc, iconInfo.hbmColor);
    BitBlt(hMemDc, 0, 0, bmp.bmWidth, bmp.bmHeight, NULL, 0, 0, WHITENESS);

    SelectObject(hMemDc, hOldSel);

    // 保存为BMP文件
    FILE* fp = fopen(filePath, "wb");
    if (fp) {
        BITMAPFILEHEADER bfh = {0};
        bfh.bfType = 0x4D42; // "BM"
        bfh.bfSize = sizeof(BITMAPFILEHEADER) + sizeof(BITMAPINFOHEADER) + bmp.bmWidth * bmp.bmHeight * 4;
        bfh.bfOffBits = sizeof(BITMAPFILEHEADER) + sizeof(BITMAPINFOHEADER);

        fwrite(&bfh, sizeof(BITMAPFILEHEADER), 1, fp);
        fwrite(&bih, sizeof(BITMAPINFOHEADER), 1, fp);
        fwrite(iconInfo.hbmColor, bmp.bmWidth * bmp.bmHeight * 4, 1, fp);

        fclose(fp);
    }

    DeleteObject(iconInfo.hbmColor);
    DeleteObject(iconInfo.hbmMask);
    DeleteObject(hBitmap);
    DeleteDC(hMemDc);
    ReleaseDC(NULL, hDC);
}

int main() {
    const char* exePath = "C:\\path\\to\\your\\application.exe";
    HICON icon = ExtractIconFromEXE(exePath, 0); // 提取第一个图标
    if (icon) {
        SaveIconToFile(icon, "output.bmp"); // 保存图标到文件
        DestroyIcon(icon); // 清理资源
    }
    return 0;
}

//不知,用炫套用能不能成功?
作者: 炫彩界面库    时间: 2024-11-17 16:35
感谢大佬分享
作者: 呵呵仙    时间: 2024-11-17 16:36

不知用炫套用能不能成功?^_^
作者: hxznhf    时间: 2024-11-17 16:46
呵呵仙 发表于 2024-11-17 16:27
好像不用自己写,问AI用C代码写一个函数,一个复制,粘贴就搞掂了!

挑战难度更高的
作者: 呵呵仙    时间: 2024-11-17 17:10
你是不是删错文件了?打开,加载文件不完整的?
作者: qq331702128    时间: 2024-11-17 17:14
666666666666666
作者: 易团雪    时间: 2024-11-17 18:01
在来个修改exe的图标
作者: q981204899    时间: 2024-11-17 18:37
大佬大佬
作者: abcfox    时间: 2024-11-17 21:29
作者: By名扬    时间: 2024-11-18 07:48
让 江小白 来看看帖子里藏了啥好东西~~~



欢迎光临 精易论坛 (https://125.confly.eu.org/) Powered by Discuz! X3.4