零基础逆向工程31_Win32_05_提取图标_修改标题

在程序中使用图标

1.加载图标

HICON hIcon;

hIcon = LoadIcon (hAppInstance, MAKEINTRESOURCE (IDI_ICON));

hAppInstance
        应用程序句柄

IDI_ICON
        图标编号
    
MAKEINTRESOURCE
        用这个宏的主要原因是有的资源是用序号定义的,而不是字符串.所以要把数字转换成字符串指针

2.设置图标

case WM_INITDIALOG :
        hIcon = LoadIcon (hAppInstance, MAKEINTRESOURCE (IDI_ICON));
        //设置图标
        SendMessage(hDlg,WM_SETICON,ICON_BIG,(DWORD)hIcon);
        SendMessage(hDlg,WM_SETICON,ICON_SMALL,(DWORD)hIcon);
        //注：WM_SETICON 是事件的类型
        return TRUE;

图标在哪里？ ==> PE结构资源表

资源目录

typedef struct _IMAGE_RESOURCE_DIRECTORY {
    DWORD   Characteristics;                //资源属性  保留 0
    DWORD   TimeDateStamp;                  //资源创建的时间
    WORD    MajorVersion;                   //资源版本号 未使用 0
    WORD    MinorVersion;                   //资源版本号 未使用 0
    WORD    NumberOfNamedEntries;           //以名称命名的资源数量
    WORD    NumberOfIdEntries;              //以ID命名的资源数量
//  IMAGE_RESOURCE_DIRECTORY_ENTRY DirectoryEntries[];
} IMAGE_RESOURCE_DIRECTORY, *PIMAGE_RESOURCE_DIRECTORY;

资源目录项

typedef struct _IMAGE_RESOURCE_DIRECTORY_ENTRY {
    union {                     //目录项的名称、或者ID
        struct {
            DWORD NameOffset:31;
            DWORD NameIsString:1;
        };
        DWORD   Name;
        WORD    Id;
    };
    union {
        DWORD   OffsetToData;       //目录项指针
        struct {
            DWORD   OffsetToDirectory:31;
            DWORD   DataIsDirectory:1;
        };
    };
} IMAGE_RESOURCE_DIRECTORY_ENTRY, *PIMAGE_RESOURCE_DIRECTORY_ENTRY;

数据项

typedef struct _IMAGE_DATA_DIRECTORY {
    DWORD   VirtualAddress;
    DWORD   Size;
} IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY;

可参考1：http://blog.sina.com.cn/s/blog_99fde17c0101717f.html
可参考2：http://blog.csdn.net/obuyiseng/article/details/50260671