mdyblog 发表于 2014-5-24 08:08
麻烦 试试 最新版(重新下载)

PART -super -up -swap:4    2#1

还是无效啊

哦,可能不同系统代码不同吧.
+空格, 可以出来

就这样吧

PECMD2012.1.88.02.00-140625.多窗口线程稳定版_win32_64新设计.sfx.zip
这个版本在哪里有下载？？

mdyblog 发表于 2014-7-17 22:01
去掉空格
[Maxtor 6Y120L0                          ]
变成 [Maxtor6Y120L0]

WinHex 获取的型号，中间有个空格。
Diskgen 获取的型号，中间没空格。
不知道哪个更准确？

mdyblog 发表于 2014-7-17 19:46
用局部PE变量，（或先设为空变量）

注意：不是所有磁盘都支持读硬件序列号。此时返回空。

我的是两个本地硬盘。原来还是有限制的

mdyblog 发表于 2014-7-13 12:37
>>这样也失败，有没有办法不展开变量%systemroot%？

OK

M大，网盘里1.88版怎么没了呢？

mdyblog 发表于 2014-7-17 22:01
去掉空格
[Maxtor 6Y120L0                          ]
变成 [Maxtor6Y120L0]

最好只去掉前后的空格，中间应该保留吧

tabs右边的边框是白色的，在win7下看不清楚。

mdyblog 发表于 2014-7-17 10:08
改了。

imdisk-1.84汉化：

http://pan.baidu.com/s/1mgiHqre

Zap 发表于 2025-11-7 13:03
呼叫古希腊掌管代码的神

牛逼，你要双休吗

红毛樱木 发表于 2025-11-6 19:59
想翻译成PECMD，自己研究的代码要用C语言，不能用C++，不然不好翻译的。 PECMD我感觉是类似C风格的

呼叫古希腊掌管代码的神

1. //返回程序第一个图标名
   
2. #include <windows.h>
   
3. #include <shlwapi.h>
   
4. #include <wchar.h>
   
5. #include <stdio.h>
   
6. #include <stdlib.h>
   
7. #include <io.h>      // 用于_setmode
   
8. #include <fcntl.h>   // 用于_O_U16TEXT
   
9. 
   
10. #pragma comment(lib, "shlwapi.lib")
    
11. 
    
12. // 全局资源名称数组及计数
    
13. wchar_t** g_resourceNames = NULL;
    
14. int g_resourceCount = 0;
    
15. 
    
16. // 资源枚举回调函数：正确处理整数ID和字符串名称
    
17. BOOL CALLBACK EnumResNameProc(HMODULE hModule, LPCWSTR lpszType, LPWSTR lpszName, LONG_PTR lParam) {
    
18.     wchar_t* resName = NULL;
    
19.     if (IS_INTRESOURCE(lpszName)) {
    
20.         // 处理整数ID（资源ID是16位无符号整数）
    
21.         WORD id = (WORD)(UINT_PTR)lpszName;  // 正确转换资源ID
    
22.         resName = (wchar_t*)malloc(64 * sizeof(wchar_t));  // 扩大缓冲区避免溢出
    
23.         if (!resName) return FALSE;  // 检查内存分配失败
    
24.         // 格式化整数ID为 "#数字"（例如#1000）
    
25.         if (swprintf_s(resName, 64, L"#%u", id) < 0) {  // 使用%u匹配WORD（无符号）
    
26.             free(resName);
    
27.             return FALSE;
    
28.         }
    
29.     } else {
    
30.         // 处理字符串名称（例如ICO_MYCOMPUTER）
    
31.         size_t nameLen = wcslen(lpszName);
    
32.         resName = (wchar_t*)malloc((nameLen + 1) * sizeof(wchar_t));
    
33.         if (!resName) return FALSE;  // 检查内存分配失败
    
34.         wcscpy_s(resName, nameLen + 1, lpszName);
    
35.     }
    
36. 
    
37.     // 扩展资源名称数组
    
38.     wchar_t** newArray = (wchar_t**)realloc(g_resourceNames, (g_resourceCount + 1) * sizeof(wchar_t*));
    
39.     if (!newArray) {
    
40.         free(resName);
    
41.         return FALSE;
    
42.     }
    
43.     g_resourceNames = newArray;
    
44.     g_resourceNames[g_resourceCount++] = resName;
    
45.     return TRUE;
    
46. }
    
47. 
    
48. // 释放资源名称数组内存
    
49. void FreeResourceNames() {
    
50.     for (int i = 0; i < g_resourceCount; i++) {
    
51.         if (g_resourceNames[i]) free(g_resourceNames[i]);
    
52.     }
    
53.     free(g_resourceNames);
    
54.     g_resourceNames = NULL;
    
55.     g_resourceCount = 0;
    
56. }
    
57. 
    
58. // 显示帮助信息
    
59. void ShowHelp(const wchar_t* programName) {
    
60.     wprintf(L"用法: %ls <目标程序路径>\n", programName);
    
61.     wprintf(L"示例: %ls C:\\Windows\\explorer.exe\n", programName);
    
62. }
    
63. 
    
64. int wmain(int argc, wchar_t* argv[]) {
    
65.     // 设置控制台宽字符模式（确保中文和宽字符正常显示）
    
66.     _setmode(_fileno(stdout), _O_U16TEXT);
    
67.     _setmode(_fileno(stderr), _O_U16TEXT);
    
68. 
    
69.     // 参数检查
    
70.     if (argc != 2) {
    
71.         ShowHelp(argv[0]);
    
72.         return -1;
    
73.     }
    
74. 
    
75.     wchar_t targetPath[MAX_PATH];
    
76.     wcscpy_s(targetPath, MAX_PATH, argv[1]);
    
77. 
    
78.     // 检查目标文件是否存在
    
79.     if (!PathFileExistsW(targetPath)) {
    
80.         fwprintf(stderr, L"错误: 文件不存在 - %ls\n", argv[1]);
    
81.         return -2;
    
82.     }
    
83. 
    
84.     // 加载目标程序作为资源文件（仅读取资源，不执行代码）
    
85.     HMODULE hModule = LoadLibraryExW(targetPath, NULL, LOAD_LIBRARY_AS_DATAFILE | LOAD_LIBRARY_AS_IMAGE_RESOURCE);
    
86.     if (!hModule) {
    
87.         fwprintf(stderr, L"错误: 无法加载文件资源 (错误码: %d)\n", GetLastError());
    
88.         return -3;
    
89.     }
    
90. 
    
91.     // 枚举所有图标组资源（RT_GROUP_ICON是图标组的资源类型）
    
92.     FreeResourceNames();
    
93.     if (!EnumResourceNamesW(hModule, RT_GROUP_ICON, EnumResNameProc, 0)) {
    
94.         fwprintf(stderr, L"错误: 枚举图标资源失败 (错误码: %d)\n", GetLastError());
    
95.         FreeLibrary(hModule);
    
96.         FreeResourceNames();
    
97.         return -3;
    
98.     }
    
99. 
    
100.     // 输出第一个图标组名称（修复格式符错误）
     
101.     if (g_resourceCount > 0 && g_resourceNames[0]) {
     
102.         // 修复：用%ls打印宽字符字符串（wchar_t*），而非%s
     
103.         wprintf(L"%ls\n", g_resourceNames[0]);
     
104.     } else {
     
105.         fwprintf(stderr, L"错误: 未找到图标组资源\n");
     
106.         FreeLibrary(hModule);
     
107.         FreeResourceNames();
     
108.         return -3;
     
109.     }
     
110. 
     
111.     // 清理资源
     
112.     FreeLibrary(hModule);
     
113.     FreeResourceNames();
     
114.     return 0;
     
115. }

复制代码

感谢分享。

Zap 发表于 2025-11-6 18:02
PECMD太难了

想翻译成PECMD，自己研究的代码要用C语言，不能用C++，不然不好翻译的。 PECMD我感觉是类似C风格的

红毛樱木 发表于 2025-11-6 12:45
你第一次给的C++源码，我都帮你翻译完了。而且你代码里的逻辑不对，我也帮你改了。  还要咋样呀。。。我 ...

PECMD太难了

Zap 发表于 2025-11-6 12:13
你咋不一次改成  我这今天才研究出来，大前天还不会

你第一次给的C++源码，我都帮你翻译完了。而且你代码里的逻辑不对，我也帮你改了。  还要咋样呀。。。我都不知道你代码的原理

527104427 发表于 2025-11-6 12:29
你没发现你把一个括号改丢了吗？

丢不丢都一样了 因为错不在这 前面都截胡了
快去请掌管代码的神@mdyblog

Zap 发表于 2025-11-6 12:13
你咋不一次改成  我这今天才研究出来，大前天还不会

你没发现你把一个括号改丢了吗？

红毛樱木 发表于 2025-11-6 11:07
太费劲了，帖代码咋不一次帖完。   不想看不想研究，你自己改吧

你咋不一次改成  我这今天才研究出来，大前天还不会

Zap 发表于 2025-11-6 11:05

太费劲了，帖代码咋不一次帖完。   不想看不想研究，你自己改吧

1. #include <windows.h>
   
2. #include <vector>
   
3. #include <string>
   
4. #include <fstream>
   
5. #include <cstdlib>
   
6. #include <iostream>
   
7. #include <iomanip>
   
8. #include <sstream>
   
9. #include <algorithm>
   
10. 
    
11. // 全局向量存储资源名称（替代 AutoIt 的 $aEN 数组）
    
12. std::vector<std::wstring> g_resourceNames;
    
13. 
    
14. // 资源枚举回调函数（替代 AutoIt 的 ___EnumResNameProc）
    
15. BOOL CALLBACK EnumResNameProc(HMODULE hModule, LPCWSTR lpszType, LPWSTR lpszName, LONG_PTR lParam) {
    
16.     if (IS_INTRESOURCE(lpszName)) {
    
17.         // ★ 处理整数型资源 ID（如 #123）
    
18.         WORD id = static_cast<WORD>(reinterpret_cast<ULONG_PTR>(lpszName));
    
19.         std::wstringstream wss;
    
20.         wss << L"#" << id;
    
21.         g_resourceNames.push_back(wss.str());
    
22.     } else {
    
23.         // ★ 处理字符串型资源名称
    
24.         g_resourceNames.push_back(lpszName);
    
25.     }
    
26.     return TRUE; // 继续枚举
    
27. }
    
28. 
    
29. int wmain(int argc, wchar_t* argv[]) {
    
30.     // ===== 1. 命令行参数处理 =====
    
31.     if (argc != 4) {
    
32.         std::wcerr << L"用法: " << argv[0] << L" <文件> <索引> <输出文件>\n";
    
33.         return -1;
    
34.     }
    
35. 
    
36.     std::wstring file = argv[1];
    
37.     int index = _wtoi(argv[2]);       // 转换索引参数
    
38.     std::wstring outputFile = argv[3];
    
39. 
    
40.     // ===== 2. 文件存在性检查 =====
    
41.     if (!PathFileExistsW(file.c_str())) {
    
42.         wchar_t sysDir[MAX_PATH];
    
43.         // 获取系统目录路径
    
44.         UINT sysDirLen = GetSystemDirectoryW(sysDir, MAX_PATH);
    
45.         if (sysDirLen == 0 || sysDirLen > MAX_PATH) {
    
46.             std::wcerr << L"错误: 无法获取系统目录\n";
    
47.             return -2;
    
48.         }
    
49.         // 尝试在系统目录中查找
    
50.         std::wstring sysFile = std::wstring(sysDir) + L"\" + file;
    
51.         if (!PathFileExistsW(sysFile.c_str())) {
    
52.             std::wcerr << argv[1] << L" 未找到\n";
    
53.             return -2;
    
54.         }
    
55.         file = sysFile; // 使用系统目录中的文件
    
56.     }
    
57. 
    
58.     // ===== 3. 加载目标文件为数据文件 =====
    
59.     HMODULE hModule = LoadLibraryExW(
    
60.         file.c_str(),
    
61.         NULL,
    
62.         LOAD_LIBRARY_AS_DATAFILE // 重要：仅作为资源加载
    
63.     );
    
64.     if (!hModule) {
    
65.         std::wcerr << L"错误: 无法加载文件资源\n";
    
66.         return -3;
    
67.     }
    
68. 
    
69.     // ===== 4. 枚举图标组资源 =====
    
70.     g_resourceNames.clear();
    
71.     if (!EnumResourceNamesW(
    
72.         hModule,
    
73.         RT_GROUP_ICON,       // 图标组资源类型
    
74.         EnumResNameProc,     // 回调函数
    
75.         0                    // 回调参数
    
76.     )) {
    
77.         FreeLibrary(hModule);
    
78.         std::wcerr << L"错误: 枚举资源失败\n";
    
79.         return -3;
    
80.     }
    
81. 
    
82.     // ===== 5. 验证并选择图标索引 =====
    
83.     int absIndex = abs(index); // 处理负索引
    
84.     if (absIndex < 1 || absIndex > static_cast<int>(g_resourceNames.size())) {
    
85.         FreeLibrary(hModule);
    
86.         std::wcerr << L"错误: 无效的图标索引\n";
    
87.         return -3;
    
88.     }
    
89.     std::wstring resName = g_resourceNames[absIndex - 1]; // 转换为0-based索引
    
90. 
    
91.     // ===== 6. 准备资源标识符 =====
    
92.     LPCWSTR lpResName;
    
93.     if (resName[0] == L'#') {
    
94.         // ★ 转换 "#数字" 格式为资源ID
    
95.         int id = std::wcstol(resName.substr(1).c_str(), nullptr, 10);
    
96.         lpResName = MAKEINTRESOURCEW(id);
    
97.     } else {
    
98.         // ★ 直接使用字符串资源名
    
99.         lpResName = resName.c_str();
    
100.     }
     
101. 
     
102.     // ===== 7. 加载图标组资源 =====
     
103.     HRSRC hGroupRes = FindResourceW(hModule, lpResName, RT_GROUP_ICON);
     
104.     if (!hGroupRes) {
     
105.         FreeLibrary(hModule);
     
106.         std::wcerr << L"错误: 未找到图标组资源\n";
     
107.         return -3;
     
108.     }
     
109. 
     
110.     // 获取资源大小
     
111.     DWORD groupSize = SizeofResource(hModule, hGroupRes);
     
112.     if (groupSize < 6) { // 最小头尺寸检查
     
113.         FreeLibrary(hModule);
     
114.         return -3;
     
115.     }
     
116. 
     
117.     // 加载并锁定资源
     
118.     HGLOBAL hGroupData = LoadResource(hModule, hGroupRes);
     
119.     if (!hGroupData) {
     
120.         FreeLibrary(hModule);
     
121.         return -3;
     
122.     }
     
123.     BYTE* pGroupData = static_cast<BYTE*>(LockResource(hGroupData));
     
124.     if (!pGroupData) {
     
125.         FreeLibrary(hModule);
     
126.         return -3;
     
127.     }
     
128. 
     
129.     // ===== 8. 解析图标组头信息 =====
     
130.     WORD reserved = *reinterpret_cast<WORD*>(pGroupData);      // 保留字段 (应为0)
     
131.     WORD type = *reinterpret_cast<WORD*>(pGroupData + 2);      // 资源类型 (应为1)
     
132.     WORD count = *reinterpret_cast<WORD*>(pGroupData + 4);     // 图标数量
     
133. 
     
134.     // 验证图标组头
     
135.     if (reserved != 0 || type != 1 || groupSize < 6 + 14 * count) {
     
136.         FreeLibrary(hModule);
     
137.         std::wcerr << L"错误: 无效的图标组格式\n";
     
138.         return -3;
     
139.     }
     
140. 
     
141.     // ===== 9. 创建输出ICO文件 =====
     
142.     std::ofstream outFile(outputFile, std::ios::binary);
     
143.     if (!outFile.is_open()) {
     
144.         FreeLibrary(hModule);
     
145.         std::wcerr << L"错误: 无法创建输出文件\n";
     
146.         return -3;
     
147.     }
     
148. 
     
149.     // ===== 10. 写入ICO文件头 =====
     
150.     DWORD offset = 6 + 16 * count; // 计算首个图标数据偏移量
     
151.     outFile.write(reinterpret_cast<char*>(pGroupData), 6); // 写入ICO头
     
152.     if (!outFile) {
     
153.         outFile.close();
     
154.         FreeLibrary(hModule);
     
155.         return -3;
     
156.     }
     
157. 
     
158.     // ===== 11. 处理每个图标条目 =====
     
159.     for (WORD i = 0; i < count; ++i) {
     
160.         BYTE* pEntry = pGroupData + 6 + 14 * i; // 当前图标条目指针
     
161.         
     
162.         // 修改条目中的偏移量字段
     
163.         outFile.write(reinterpret_cast<char*>(pEntry), 12); // 写入前12字节
     
164.         outFile.write(reinterpret_cast<char*>(&offset), 4); // 写入新计算的偏移量
     
165.         
     
166.         if (!outFile) {
     
167.             outFile.close();
     
168.             FreeLibrary(hModule);
     
169.             return -3;
     
170.         }
     
171.         
     
172.         // 更新下一个图标的偏移量
     
173.         DWORD iconSize = *reinterpret_cast<DWORD*>(pEntry + 8);
     
174.         offset += iconSize;
     
175.     }
     
176. 
     
177.     // ===== 12. 写入图标数据 =====
     
178.     for (WORD i = 0; i < count; ++i) {
     
179.         BYTE* pEntry = pGroupData + 6 + 14 * i;
     
180.         WORD iconId = *reinterpret_cast<WORD*>(pEntry + 12); // 获取图标ID
     
181.         
     
182.         // 加载单个图标资源
     
183.         HRSRC hIconRes = FindResourceW(hModule, MAKEINTRESOURCEW(iconId), RT_ICON);
     
184.         if (!hIconRes) {
     
185.             outFile.close();
     
186.             FreeLibrary(hModule);
     
187.             std::wcerr << L"错误: 未找到图标资源\n";
     
188.             return -3;
     
189.         }
     
190. 
     
191.         // 获取图标数据
     
192.         DWORD iconSize = SizeofResource(hModule, hIconRes);
     
193.         HGLOBAL hIconData = LoadResource(hModule, hIconRes);
     
194.         if (!hIconData || iconSize == 0) {
     
195.             outFile.close();
     
196.             FreeLibrary(hModule);
     
197.             return -3;
     
198.         }
     
199.         
     
200.         BYTE* pIconData = static_cast<BYTE*>(LockResource(hIconData));
     
201.         if (!pIconData) {
     
202.             outFile.close();
     
203.             FreeLibrary(hModule);
     
204.             return -3;
     
205.         }
     
206. 
     
207.         // 写入图标数据到文件
     
208.         outFile.write(reinterpret_cast<char*>(pIconData), iconSize);
     
209.         if (!outFile) {
     
210.             outFile.close();
     
211.             FreeLibrary(hModule);
     
212.             return -3;
     
213.         }
     
214.     }
     
215. 
     
216.     // ===== 13. 清理资源 =====
     
217.     outFile.close();
     
218.     FreeLibrary(hModule);
     
219.     std::wcout << L"图标成功导出至: " << outputFile << std::endl;
     
220.     return 0; // 成功退出
     
221. }

复制代码

红毛樱木 发表于 2025-11-5 23:36
更正后的代码。
C++源码你自己改吧....

换个程序就不行了

又不行了

1. //LOGS * %&CurDir%\log.log
   
2. ENVI^ ENVIMODE=1
   
3. 
   
4. ENVI &exePath=D:\软件\BCompare\BCompare.exe   //C:\Windows\explorer.exe //C:\Windows\System32\calc.exe
   
5. CALL GetFirstIconGroupID "%&exePath%" &iconId
   
6. MESS. 第一个图标ID:%&iconId%@
   
7. exit
   
8. 
   
9. _SUB GetFirstIconGroupID
   
10.     ENVI-ret %~2=0
    
11.     ENVI &&exePath=%~1
    
12.     ENVI &&GENERIC_READ=0x80000000
    
13.     ENVI &&FILE_SHARE_READ=0x00000001
    
14.     ENVI &&OPEN_EXISTING=3
    
15.     ENVI &&INVALID_HANDLE_VALUE=-1
    
16.     CALL$--qd --ret:&&hFile Kernel32.dll,CreateFileW,$%&exePath%,#%&GENERIC_READ%,#%&FILE_SHARE_READ%,#0,#%&OPEN_EXISTING%,#0,#0       // C中的NULL就是0，在PECMD中用数值 #0
    
17.     IFEX #%&hFile%=%&INVALID_HANDLE_VALUE%,
    
18.     {*
    
19.         ENVI-ret %~2=0
    
20.         EXIT _SUB
    
21.     }
    
22.     CALL$--qd --ret:&&fileSize Kernel32.dll,GetFileSize,#%&hFile%,#0
    
23.     ENVI &&PAGE_READONLY=0x02
    
24.     CALL$--qd --ret:&&hMap Kernel32.dll,CreateFileMappingW,#%&hFile%,#0,#%&PAGE_READONLY%,#0,#%&fileSize%,0     //CreateFileMapping 要用实际的 CreateFileMappingW
    
25.     ENVI &&FILE_MAP_READ=0x0004
    
26.     CALL$--qd --16 --ret:&&pBase Kernel32.dll,MapViewOfFile,#%&hMap%,#%&FILE_MAP_READ%,#0,#0,#0
    
27.     IFEX #%&pBase%=0,
    
28.     {*
    
29.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
30.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
31.         ENVI-ret %~2=0
    
32.         EXIT _SUB
    
33.     }
    
34.     // PIMAGE_DOS_HEADER 的结构体 IMAGE_DOS_HEADER  64字节
    
35.     //SET$# &dos=*64 0
    
36.     SET-mkfixdummy &dos=%&pBase%@0;*64
    
37.     SET?longs dos=&&dos.e_lfanew:60
    
38.     //MESS. %&dos.e_lfanew%@&dos.e_lfanew
    
39.     // PIMAGE_NT_HEADERS 的结构体(64位为 IMAGE_NT_HEADERS64 大小 264字节)(32位为 IMAGE_NT_HEADERS32 大小 248字节)
    
40.     IFEX #0,    //判断错误，应该直接判断PE文件头是32位还是64位。
    
41.     {*
    
42.     IFEX #%&bX64%=3,
    
43.     {*
    
44.         //SET$# &nt=*264 0
    
45.         SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*264
    
46.     }!
    
47.     {*
    
48.         //SET$# &nt=*248 0
    
49.         SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*248
    
50.     }
    
51.     }
    
52.     ENVI &&IMAGE_NT_OPTIONAL_HDR32_MAGIC=0x10b      //32位
    
53.     ENVI &&IMAGE_NT_OPTIONAL_HDR64_MAGIC=0x20b      //64位
    
54.     SET?short (%&pBase%+%&dos.e_lfanew%)=&&nt.OptionalHeader.Magic:24
    
55.     //MESS. %&nt.OptionalHeader.Magic%@&nt.OptionalHeader.Magic
    
56.     IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR32_MAGIC%,
    
57.     {*
    
58.         SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*248
    
59.     }!
    
60.     {*
    
61.         IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR64_MAGIC%,
    
62.         {*
    
63.             SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*264
    
64.         }!
    
65.         {*
    
66.             CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
    
67.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
68.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
69.             ENVI-ret %~2=0
    
70.             EXIT _SUB
    
71.         }
    
72.     }
    
73.     //GETF &nt,0#*,&&nt_Hex
    
74.     //MESS. %&nt_Hex%@&nt_Hex
    
75.     SET?long nt=&&nt.Signature:0
    
76.     //MESS. %&nt.Signature%@&nt.Signature
    
77.     ENVI &&IMAGE_NT_SIGNATURE=0x00004550  // PE00
    
78.     IFEX #%&nt.Signature%<>%&IMAGE_NT_SIGNATURE%,
    
79.     {*
    
80.         CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
    
81.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
82.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
83.         ENVI-ret %~2=0
    
84.         EXIT _SUB
    
85.     }
    
86. 
    
87.     // 定位资源目录
    
88.     // auto& resDir = nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_RESOURCE];
    
89.     ENVI &&IMAGE_DIRECTORY_ENTRY_RESOURCE=2   // Resource Directory
    
90.     //ENVI &&IMAGE_DIRECTORY_ENTRY_RESOURCE=0     // 测试
    
91.     IFEX #0,
    
92.     {*
    
93.     IFEX #%&bX64%=3,
    
94.     {*
    
95.         SET-mkfixdummy &resDir=&nt@(4+20+112+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
    
96.     }!
    
97.     {*
    
98.         SET-mkfixdummy &resDir=&nt@(4+20+96+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
    
99.     }
    
100.     }
     
101.     IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR32_MAGIC%,
     
102.     {*
     
103.         SET-mkfixdummy &resDir=&nt@(4+20+96+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
     
104.     }!
     
105.     {*
     
106.         IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR64_MAGIC%,
     
107.         {*
     
108.             SET-mkfixdummy &resDir=&nt@(4+20+112+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
     
109.         }!
     
110.         {*
     
111.             CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
     
112.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
     
113.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
     
114.             ENVI-ret %~2=0
     
115.             EXIT _SUB
     
116.         }
     
117.    
     
118.     //GETF &resDir,0#*,&&resDir_Hex
     
119.     //MESS. %&resDir_Hex%@&resDir_Hex
     
120.     SET?long resDir=&&resDir.VirtualAddress:0
     
121.     //MESS. %&resDir.VirtualAddress%@&resDir.VirtualAddress
     
122. 
     
123.     // 定位资源节（.rsrc）
     
124.     ENVI &&i=0
     
125.     SET?shorts nt=&&nt.FileHeader.NumberOfSections:(4+2)    //WORD 2 字节，用short和wchar都可以
     
126.     //MESS. %&nt.FileHeader.NumberOfSections%@&nt.FileHeader.NumberOfSections
     
127.     SET?shorts nt=&&nt.FileHeader.SizeOfOptionalHeader:(4+2+2+4+4+4)
     
128.     //MESS. %&nt.FileHeader.SizeOfOptionalHeader%@&nt.FileHeader.SizeOfOptionalHeader
     
129.     //SET-mkfixdummy &section=&nt
     
130. 
     
131.     LOOP #%&i%<%&nt.FileHeader.NumberOfSections%,
     
132.     {*
     
133.         //#define IMAGE_FIRST_SECTION( ntheader ) ((PIMAGE_SECTION_HEADER) ((ULONG_PTR)(ntheader) + FIELD_OFFSET( IMAGE_NT_HEADERS, OptionalHeader ) + ((ntheader))->FileHeader.SizeOfOptionalHeader ))
     
134.         SET-mkfixdummy &section=(%&pBase%+%&dos.e_lfanew%+(4+20+%&nt.FileHeader.SizeOfOptionalHeader%))@(40*%&i%);*40        // 相当于 section++
     
135.         //GETF &section,0#40,&&section_Hex
     
136.         //MESS. %&section_Hex%@&section_Hex
     
137.         SET?long section=&&section.VirtualAddress:12
     
138.         //MESS. &section.VirtualAddress:%&section.VirtualAddress%@%&i%
     
139.         SET?long section=&&section.Misc.VirtualSize:8
     
140.         //MESS. IFEX #[ ( %&resDir.VirtualAddress% >= %&section.VirtualAddress% ) & ( %&resDir.VirtualAddress% < ( %&section.VirtualAddress% + %&section.Misc.VirtualSize% ) ) ],@%&i%
     
141.         //IFEX #[ ( %&resDir.VirtualAddress% >= %&section.VirtualAddress% ) & ( %&resDir.VirtualAddress% < ( %&section.VirtualAddress% + %&section.Misc.VirtualSize% ) ) ],     // IFEX 存在BUG，不能这样嵌套使用，先算出来吧。
     
142.         IFEX #%&resDir.VirtualAddress% >= %&section.VirtualAddress%,
     
143.         {*
     
144.             CALC &&Fix=%&section.VirtualAddress% + %&section.Misc.VirtualSize%
     
145.             IFEX #%&resDir.VirtualAddress% < %&Fix%,
     
146.             {*
     
147.                 EXIT LOOP
     
148.             }
     
149.         }
     
150.         CALC #&i=%&i% + 1
     
151.     }
     
152.     // 计算资源目录在文件中的实际偏移
     
153.     SET?long section=&&section.PointerToRawData:20
     
154.     CALC #&&resOffset=%&resDir.VirtualAddress% - %&section.VirtualAddress% + %&section.PointerToRawData%
     
155.     //MESS. %&resOffset%<&i:%&i%><CALC #&&resOffset=%&resDir.VirtualAddress% - %&section.VirtualAddress% + %&section.PointerToRawData%>@&resOffset
     
156.     SET-mkfixdummy &rootDir=(%&pBase%+%&resOffset%)@0;*16
     
157.     SET?short rootDir=&&rootDir.NumberOfIdEntries:(4+4+2+2+2)
     
158.     //MESS. %&rootDir.NumberOfIdEntries%@&rootDir.NumberOfIdEntries
     
159. 
     
160.     // 遍历资源类型，找到 RT_GROUP_ICON（ID=14）
     
161.     //SET-mkfixdummy &typeEntry=(%&pBase%+%&resOffset%)@16;*8
     
162.     //GETF &typeEntry,0#8,&&typeEntry_Hex
     
163.     //MESS. %&typeEntry_Hex%@&typeEntry_Hex
     
164. 
     
165.     ENVI &&i=0
     
166.     LOOP #%&i%<%&rootDir.NumberOfIdEntries%,
     
167.     {*
     
168.         SET-mkfixdummy &typeEntry=(%&pBase%+%&resOffset%)@(16+(8*%&i%));*8
     
169.         SET?short typeEntry=&&typeEntry.Id:0
     
170.         //MESS. %&typeEntry.Id%@%&i%
     
171.         IFEX #%&typeEntry.Id%=14,       // RT_GROUP_ICON = 14
     
172.         {*
     
173.             // 获取第一个图标ID（进入ID目录的第一个条目）
     
174.             SET?long typeEntry=&&typeEntry.OffsetToDirectory:4
     
175.             CALC #&typeEntry.OffsetToDirectory=%&typeEntry.OffsetToDirectory% & 0x7FFFFFFF
     
176.             SET-mkfixdummy &iconDir=(%&pBase%+%&resOffset%)@%&typeEntry.OffsetToDirectory%;*16
     
177.             SET-mkfixdummy &iconIdEntry=(%&pBase%+%&resOffset%)@(%&typeEntry.OffsetToDirectory%+16);*8
     
178.             SET?short iconIdEntry=&&iconIdEntry.Id:0
     
179. 
     
180.             // 判断条目类型 (高位为1表示命名条目)
     
181.             IFEX #%&iconIdEntry.Id% >= 0x0,
     
182.             {*
     
183.                 // 命名条目处理
     
184.                 CALC #&&nameOffset=%&iconIdEntry.Id% & 0x7FFF
     
185.                 SET-mkfixdummy &nameHeader=(%&pBase%+%&resOffset%+%&nameOffset%)@0;*2
     
186.                 SET?short nameHeader=&&nameHeader.Length:0
     
187. 
     
188.                 // 读取Unicode字符串
     
189.                 CALC #&strAddr=%&resOffset% + %&nameOffset% + 2
     
190.                 GETF "%&exePath%",%&strAddr%#(%&nameHeader.Length%+14),&buffer
     
191.                           
     
192.                 SET#% a=%&buffer%
     
193.                 CODE *,%a%,**-UNICODE,UNI
     
194.                
     
195.                 mess %&pBase% + %&resOffset% + %&nameOffset% + 2\n%&strAddr% %&nameHeader.Length%\n%UNI%
     
196.                 ENVI-ret~ %~2=UNI
     
197.             }!
     
198.             {*
     
199.                 // ID条目处理
     
200.                 ENVI-ret~ %~2=%&iconIdEntry.Id%
     
201.             }
     
202. 
     
203.             CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
     
204.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
     
205.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
     
206.             EXIT _SUB
     
207.         }
     
208.         CALC #&i=%&i% + 1
     
209.     }
     
210.     CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
     
211.     CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
     
212.     CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
     
213.     ENVI-ret %~2=0
     
214. _END

复制代码

红毛樱木 发表于 2025-11-5 23:36
更正后的代码。
C++源码你自己改吧....

搞不定

1. //LOGS * %&CurDir%\log.log
   
2. ENVI^ ENVIMODE=1
   
3. ENVI &exePath=C:\Windows\explorer.exe
   
4. 
   
5. CALL GetFirstIconGroupID "%&exePath%" &iconId
   
6. MESS. 第一个图标ID: %&iconId%@
   
7. exit
   
8. 
   
9. _SUB GetFirstIconGroupID
   
10.     ENVI-ret %~2=0
    
11.     ENVI &&exePath=%~1
    
12.     ENVI &&GENERIC_READ=0x80000000
    
13.     ENVI &&FILE_SHARE_READ=0x00000001
    
14.     ENVI &&OPEN_EXISTING=3
    
15.     ENVI &&INVALID_HANDLE_VALUE=-1
    
16.     CALL$--qd --ret:&&hFile Kernel32.dll,CreateFileW,$%&exePath%,#%&GENERIC_READ%,#%&FILE_SHARE_READ%,#0,#%&OPEN_EXISTING%,#0,#0
    
17.     IFEX #%&hFile%=%&INVALID_HANDLE_VALUE%,
    
18.     {*
    
19.         ENVI-ret %~2=0
    
20.         EXIT _SUB
    
21.     }
    
22.     CALL$--qd --ret:&&fileSize Kernel32.dll,GetFileSize,#%&hFile%,#0
    
23.     ENVI &&PAGE_READONLY=0x02
    
24.     CALL$--qd --ret:&&hMap Kernel32.dll,CreateFileMappingW,#%&hFile%,#0,#%&PAGE_READONLY%,#0,#%&fileSize%,0
    
25.     ENVI &&FILE_MAP_READ=0x0004
    
26.     CALL$--qd --16 --ret:&&pBase Kernel32.dll,MapViewOfFile,#%&hMap%,#%&FILE_MAP_READ%,#0,#0,#0
    
27.     IFEX #%&pBase%=0,
    
28.     {*
    
29.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
30.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
31.         ENVI-ret %~2=0
    
32.         EXIT _SUB
    
33.     }
    
34.    
    
35.     SET-mkfixdummy &dos=%&pBase%@0;*64
    
36.     SET?longs dos=&&dos.e_lfanew:60
    
37.    
    
38.     ENVI &&IMAGE_NT_OPTIONAL_HDR32_MAGIC=0x10b
    
39.     ENVI &&IMAGE_NT_OPTIONAL_HDR64_MAGIC=0x20b
    
40.     SET?short (%&pBase%+%&dos.e_lfanew%)=&&nt.OptionalHeader.Magic:24
    
41.    
    
42.     IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR32_MAGIC%,
    
43.     {*
    
44.         SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*248
    
45.     }!
    
46.     {*
    
47.         IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR64_MAGIC%,
    
48.         {*
    
49.             SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*264
    
50.         }!
    
51.         {*
    
52.             CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
    
53.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
54.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
55.             ENVI-ret %~2=0
    
56.             EXIT _SUB
    
57.         }
    
58.     }
    
59.    
    
60.     SET?long nt=&&nt.Signature:0
    
61.     ENVI &&IMAGE_NT_SIGNATURE=0x00004550
    
62.     IFEX #%&nt.Signature%<>%&IMAGE_NT_SIGNATURE%,
    
63.     {*
    
64.         CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
    
65.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
66.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
67.         ENVI-ret %~2=0
    
68.         EXIT _SUB
    
69.     }
    
70. 
    
71.     ENVI &&IMAGE_DIRECTORY_ENTRY_RESOURCE=2
    
72.     IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR32_MAGIC%,
    
73.     {*
    
74.         SET-mkfixdummy &resDir=&nt@(4+20+96+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
    
75.     }!
    
76.     {*
    
77.         SET-mkfixdummy &resDir=&nt@(4+20+112+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
    
78.     }
    
79.    
    
80.     SET?long resDir=&&resDir.VirtualAddress:0
    
81.    
    
82.     ENVI &&i=0
    
83.     SET?shorts nt=&&nt.FileHeader.NumberOfSections:(4+2)
    
84.     SET?shorts nt=&&nt.FileHeader.SizeOfOptionalHeader:(4+2+2+4+4+4)
    
85.    
    
86.     LOOP #%&i%<%&nt.FileHeader.NumberOfSections%,
    
87.     {*
    
88.         SET-mkfixdummy &section=(%&pBase%+%&dos.e_lfanew%+(4+20+%&nt.FileHeader.SizeOfOptionalHeader%))@(40*%&i%);*40
    
89.         SET?long section=&&section.VirtualAddress:12
    
90.         SET?long section=&&section.Misc.VirtualSize:8
    
91.         IFEX #%&resDir.VirtualAddress% >= %&section.VirtualAddress%,
    
92.         {*
    
93.             CALC &&Fix=%&section.VirtualAddress% + %&section.Misc.VirtualSize%
    
94.             IFEX #%&resDir.VirtualAddress% < %&Fix%,
    
95.             {*
    
96.                 EXIT LOOP
    
97.             }
    
98.         }
    
99.         CALC #&i=%&i% + 1
    
100.     }
     
101.    
     
102.     SET?long section=&&section.PointerToRawData:20
     
103.     CALC #&&resOffset=%&resDir.VirtualAddress% - %&section.VirtualAddress% + %&section.PointerToRawData%
     
104.     SET-mkfixdummy &rootDir=(%&pBase%+%&resOffset%)@0;*16
     
105.     SET?short rootDir=&&rootDir.NumberOfIdEntries:(4+4+2+2+2)
     
106.    
     
107.     ENVI &&i=0
     
108.     LOOP #%&i%<%&rootDir.NumberOfIdEntries%,
     
109.     {*
     
110.         SET-mkfixdummy &typeEntry=(%&pBase%+%&resOffset%)@(16+(8*%&i%));*8
     
111.         SET?short typeEntry=&&typeEntry.Id:0
     
112.         
     
113.         IFEX #%&typeEntry.Id%=14,  // RT_GROUP_ICON
     
114.         {*
     
115.             SET?long typeEntry=&&typeEntry.OffsetToDirectory:4
     
116.             CALC #&typeEntry.OffsetToDirectory=%&typeEntry.OffsetToDirectory% & 0x7FFFFFFF
     
117.             SET-mkfixdummy &iconDir=(%&pBase%+%&resOffset%)@%&typeEntry.OffsetToDirectory%;*16
     
118.             
     
119.             // 获取第一个条目（可能是命名或ID条目）
     
120.             SET-mkfixdummy &iconIdEntry=(%&pBase%+%&resOffset%+%&typeEntry.OffsetToDirectory%+16)@0;*8
     
121.             SET?short iconIdEntry=&&iconIdEntry.Id:0
     
122.             
     
123.             // 判断条目类型 (高位为1表示命名条目)
     
124.             IFEX #%&iconIdEntry.Id% >= 0x8000,
     
125.             {*
     
126.                 // 命名条目处理
     
127.                 CALC #&&nameOffset=%&iconIdEntry.Id% & 0x7FFF
     
128.                 SET-mkfixdummy &nameHeader=(%&pBase%+%&resOffset%+%&nameOffset%)@0;*2
     
129.                 SET?short nameHeader=&&nameHeader.Length:0
     
130.                
     
131.                 // 读取Unicode字符串
     
132.                 SET $ &buffer=0
     
133.                 CALC #&strAddr=%&pBase% + %&resOffset% + %&nameOffset% + 2
     
134.                 CALL $--ret:&buffer --wid %&strAddr%, %&nameHeader.Length%
     
135.                
     
136.                 ENVI-ret~ %~2=%&buffer%
     
137.             }!
     
138.             {*
     
139.                 // ID条目处理
     
140.                 ENVI-ret~ %~2=%&iconIdEntry.Id%
     
141.             }
     
142.             
     
143.             CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
     
144.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
     
145.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
     
146.             EXIT _SUB
     
147.         }
     
148.         CALC #&i=%&i% + 1
     
149.     }
     
150.     CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
     
151.     CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
     
152.     CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
     
153.     ENVI-ret %~2=0
     
154. _END

复制代码

红毛樱木 发表于 2025-11-5 23:36
更正后的代码。
C++源码你自己改吧....

是哦 以C:\Windows\explorer.exe为例 第一个是名称ICO_MYCOMPUTER 应该转换为字符

红毛樱木 发表于 2025-11-5 16:19
这代码应该还有地方有偏移地址计算错的。   ENVI &&IMAGE_DIRECTORY_ENTRY_RESOURCE=0  才可以，实际看源 ...

更正后的代码。
C++源码你自己改吧....

1. 
   
2. 
   
3. //LOGS * %&CurDir%\log.log
   
4. ENVI^ ENVIMODE=1
   
5. // PECMD2012 内部本身就是宽字符Unicode。路径\\可以直接写真实路径\，自动转义。
   
6. ENVI &exePath=D:\软件\Photoshop\Photoshop.exe
   
7. CALL GetFirstIconGroupID "%&exePath%" &iconId
   
8. MESS. 第一个图标ID: %&iconId%@
   
9. 
   
10. _SUB GetFirstIconGroupID
    
11.     ENVI-ret %~2=0
    
12.     ENVI &&exePath=%~1
    
13.     ENVI &&GENERIC_READ=0x80000000
    
14.     ENVI &&FILE_SHARE_READ=0x00000001
    
15.     ENVI &&OPEN_EXISTING=3
    
16.     ENVI &&INVALID_HANDLE_VALUE=-1
    
17.     CALL$--qd --ret:&&hFile Kernel32.dll,CreateFileW,$%&exePath%,#%&GENERIC_READ%,#%&FILE_SHARE_READ%,#0,#%&OPEN_EXISTING%,#0,#0       // C中的NULL就是0，在PECMD中用数值 #0
    
18.     IFEX #%&hFile%=%&INVALID_HANDLE_VALUE%,
    
19.     {*
    
20.         ENVI-ret %~2=0
    
21.         EXIT _SUB
    
22.     }
    
23.     CALL$--qd --ret:&&fileSize Kernel32.dll,GetFileSize,#%&hFile%,#0
    
24.     ENVI &&PAGE_READONLY=0x02
    
25.     CALL$--qd --ret:&&hMap Kernel32.dll,CreateFileMappingW,#%&hFile%,#0,#%&PAGE_READONLY%,#0,#%&fileSize%,0     //CreateFileMapping 要用实际的 CreateFileMappingW
    
26.     ENVI &&FILE_MAP_READ=0x0004
    
27.     CALL$--qd --16 --ret:&&pBase Kernel32.dll,MapViewOfFile,#%&hMap%,#%&FILE_MAP_READ%,#0,#0,#0
    
28.     //MESS. %&pBase%@&pBase
    
29.     IFEX #%&pBase%=0,
    
30.     {*
    
31.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
32.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
33.         ENVI-ret %~2=0
    
34.         EXIT _SUB
    
35.     }
    
36.     // PIMAGE_DOS_HEADER 的结构体 IMAGE_DOS_HEADER  64字节
    
37.     //SET$# &dos=*64 0
    
38.     SET-mkfixdummy &dos=%&pBase%@0;*64
    
39.     SET?longs dos=&&dos.e_lfanew:60
    
40.     //MESS. %&dos.e_lfanew%@&dos.e_lfanew
    
41.     // PIMAGE_NT_HEADERS 的结构体(64位为 IMAGE_NT_HEADERS64 大小 264字节)(32位为 IMAGE_NT_HEADERS32 大小 248字节)
    
42.     IFEX #0,    //判断错误，应该直接判断PE文件头是32位还是64位。
    
43.     {*
    
44.     IFEX #%&bX64%=3,
    
45.     {*
    
46.         //SET$# &nt=*264 0
    
47.         SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*264
    
48.     }!  
    
49.     {*
    
50.         //SET$# &nt=*248 0
    
51.         SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*248
    
52.     }
    
53.     }
    
54.     ENVI &&IMAGE_NT_OPTIONAL_HDR32_MAGIC=0x10b      //32位
    
55.     ENVI &&IMAGE_NT_OPTIONAL_HDR64_MAGIC=0x20b      //64位
    
56.     SET?short (%&pBase%+%&dos.e_lfanew%)=&&nt.OptionalHeader.Magic:24
    
57.     //MESS. %&nt.OptionalHeader.Magic%@&nt.OptionalHeader.Magic
    
58.     IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR32_MAGIC%,
    
59.     {*
    
60.         SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*248
    
61.     }!  
    
62.     {*
    
63.         IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR64_MAGIC%,
    
64.         {*
    
65.             SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*264
    
66.         }!  
    
67.         {*
    
68.             CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
    
69.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
70.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
71.             ENVI-ret %~2=0
    
72.             EXIT _SUB
    
73.         }
    
74.     }
    
75.     //GETF &nt,0#*,&&nt_Hex
    
76.     //MESS. %&nt_Hex%@&nt_Hex
    
77.     SET?long nt=&&nt.Signature:0
    
78.     //MESS. %&nt.Signature%@&nt.Signature
    
79.     ENVI &&IMAGE_NT_SIGNATURE=0x00004550  // PE00
    
80.     IFEX #%&nt.Signature%<>%&IMAGE_NT_SIGNATURE%,
    
81.     {*
    
82.         CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
    
83.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
84.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
85.         ENVI-ret %~2=0
    
86.         EXIT _SUB
    
87.     }
    
88.    
    
89.     // 定位资源目录
    
90.     // auto& resDir = nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_RESOURCE];
    
91.     ENVI &&IMAGE_DIRECTORY_ENTRY_RESOURCE=2   // Resource Directory
    
92.     //ENVI &&IMAGE_DIRECTORY_ENTRY_RESOURCE=0     // 测试
    
93.     IFEX #0,
    
94.     {*
    
95.     IFEX #%&bX64%=3,
    
96.     {*
    
97.         SET-mkfixdummy &resDir=&nt@(4+20+112+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
    
98.     }!  
    
99.     {*
    
100.         SET-mkfixdummy &resDir=&nt@(4+20+96+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
     
101.     }
     
102.     }
     
103.     IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR32_MAGIC%,
     
104.     {*
     
105.         SET-mkfixdummy &resDir=&nt@(4+20+96+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
     
106.     }!  
     
107.     {*
     
108.         IFEX #%&nt.OptionalHeader.Magic%=%&IMAGE_NT_OPTIONAL_HDR64_MAGIC%,
     
109.         {*
     
110.             SET-mkfixdummy &resDir=&nt@(4+20+112+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
     
111.         }!  
     
112.         {*
     
113.             CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
     
114.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
     
115.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
     
116.             ENVI-ret %~2=0
     
117.             EXIT _SUB
     
118.         }
     
119.     }
     
120.     //GETF &resDir,0#*,&&resDir_Hex
     
121.     //MESS. %&resDir_Hex%@&resDir_Hex
     
122.     SET?long resDir=&&resDir.VirtualAddress:0
     
123.     //MESS. %&resDir.VirtualAddress%@&resDir.VirtualAddress
     
124.    
     
125.     // 定位资源节（.rsrc）
     
126.     ENVI &&i=0
     
127.     SET?shorts nt=&&nt.FileHeader.NumberOfSections:(4+2)    //WORD 2 字节，用short和wchar都可以
     
128.     //MESS. %&nt.FileHeader.NumberOfSections%@&nt.FileHeader.NumberOfSections
     
129.     SET?shorts nt=&&nt.FileHeader.SizeOfOptionalHeader:(4+2+2+4+4+4)
     
130.     //MESS. %&nt.FileHeader.SizeOfOptionalHeader%@&nt.FileHeader.SizeOfOptionalHeader
     
131.     //SET-mkfixdummy &section=&nt
     
132.    
     
133.     LOOP #%&i%<%&nt.FileHeader.NumberOfSections%,
     
134.     {*
     
135.         //#define IMAGE_FIRST_SECTION( ntheader ) ((PIMAGE_SECTION_HEADER) ((ULONG_PTR)(ntheader) + FIELD_OFFSET( IMAGE_NT_HEADERS, OptionalHeader ) + ((ntheader))->FileHeader.SizeOfOptionalHeader ))
     
136.         SET-mkfixdummy &section=(%&pBase%+%&dos.e_lfanew%+(4+20+%&nt.FileHeader.SizeOfOptionalHeader%))@(40*%&i%);*40        // 相当于 section++
     
137.         //GETF &section,0#40,&&section_Hex
     
138.         //MESS. %&section_Hex%@&section_Hex
     
139.         SET?long section=&&section.VirtualAddress:12
     
140.         //MESS. &section.VirtualAddress:%&section.VirtualAddress%@%&i%
     
141.         SET?long section=&&section.Misc.VirtualSize:8
     
142.         //MESS. IFEX #[ ( %&resDir.VirtualAddress% >= %&section.VirtualAddress% ) & ( %&resDir.VirtualAddress% < ( %&section.VirtualAddress% + %&section.Misc.VirtualSize% ) ) ],@%&i%
     
143.         //IFEX #[ ( %&resDir.VirtualAddress% >= %&section.VirtualAddress% ) & ( %&resDir.VirtualAddress% < ( %&section.VirtualAddress% + %&section.Misc.VirtualSize% ) ) ],     // IFEX 存在BUG，不能这样嵌套使用，先算出来吧。
     
144.         IFEX #%&resDir.VirtualAddress% >= %&section.VirtualAddress%,
     
145.         {*
     
146.             CALC &&Fix=%&section.VirtualAddress% + %&section.Misc.VirtualSize%
     
147.             IFEX #%&resDir.VirtualAddress% < %&Fix%,
     
148.             {*
     
149.                 EXIT LOOP
     
150.             }
     
151.         }
     
152.         CALC #&i=%&i% + 1
     
153.     }
     
154.     // 计算资源目录在文件中的实际偏移
     
155.     SET?long section=&&section.PointerToRawData:20
     
156.     CALC #&&resOffset=%&resDir.VirtualAddress% - %&section.VirtualAddress% + %&section.PointerToRawData%
     
157.     //MESS. %&resOffset%<&i:%&i%><CALC #&&resOffset=%&resDir.VirtualAddress% - %&section.VirtualAddress% + %&section.PointerToRawData%>@&resOffset
     
158.     SET-mkfixdummy &rootDir=(%&pBase%+%&resOffset%)@0;*16
     
159.     SET?short rootDir=&&rootDir.NumberOfIdEntries:(4+4+2+2+2)
     
160.     //MESS. %&rootDir.NumberOfIdEntries%@&rootDir.NumberOfIdEntries
     
161.    
     
162.     // 遍历资源类型，找到 RT_GROUP_ICON（ID=14）
     
163.     //SET-mkfixdummy &typeEntry=(%&pBase%+%&resOffset%)@16;*8
     
164.     //GETF &typeEntry,0#8,&&typeEntry_Hex
     
165.     //MESS. %&typeEntry_Hex%@&typeEntry_Hex
     
166.    
     
167.     ENVI &&i=0
     
168.     LOOP #%&i%<%&rootDir.NumberOfIdEntries%,
     
169.     {*
     
170.         SET-mkfixdummy &typeEntry=(%&pBase%+%&resOffset%)@(16+(8*%&i%));*8
     
171.         SET?short typeEntry=&&typeEntry.Id:0
     
172.         //MESS. %&typeEntry.Id%@%&i%
     
173.         IFEX #%&typeEntry.Id%=14,       // RT_GROUP_ICON = 14
     
174.         {*
     
175.             // 获取第一个图标ID（进入ID目录的第一个条目）
     
176.             SET?long typeEntry=&&typeEntry.OffsetToDirectory:4
     
177.             CALC #&typeEntry.OffsetToDirectory=%&typeEntry.OffsetToDirectory% & 0x7FFFFFFF
     
178.             SET-mkfixdummy &iconDir=(%&pBase%+%&resOffset%)@%&typeEntry.OffsetToDirectory%;*16
     
179.             SET-mkfixdummy &iconIdEntry=(%&pBase%+%&resOffset%)@(%&typeEntry.OffsetToDirectory%+16);*8
     
180.             SET?short iconIdEntry=&&iconIdEntry.Id:0
     
181.             CALC &&firstIconId=%&iconIdEntry.Id%        // 不知道源码这里为什么用DWORD计算WORD
     
182.             //MESS. %&firstIconId%@
     
183.             
     
184.             CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
     
185.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
     
186.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
     
187.             ENVI-ret~ %~2=&firstIconId
     
188.             EXIT _SUB
     
189.         }
     
190.         CALC #&i=%&i% + 1
     
191.     }
     
192.     CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
     
193.     CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
     
194.     CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
     
195.     ENVI-ret %~2=0
     
196. _END
     
197. 
     
198. 
     
199. EXIT FILE
     
200. 
     
201. typedef struct _IMAGE_RESOURCE_DIRECTORY_ENTRY {
     
202.     union {
     
203.         struct {
     
204.             DWORD NameOffset:31;
     
205.             DWORD NameIsString:1;
     
206.         } DUMMYSTRUCTNAME;
     
207.         DWORD   Name;
     
208.         WORD    Id;
     
209.     } DUMMYUNIONNAME;
     
210.     union {
     
211.         DWORD   OffsetToData;
     
212.         struct {
     
213.             DWORD   OffsetToDirectory:31;
     
214.             DWORD   DataIsDirectory:1;
     
215.         } DUMMYSTRUCTNAME2;
     
216.     } DUMMYUNIONNAME2;
     
217. } IMAGE_RESOURCE_DIRECTORY_ENTRY, *PIMAGE_RESOURCE_DIRECTORY_ENTRY;     //8b
     
218. 
     
219. typedef struct _IMAGE_RESOURCE_DIRECTORY {
     
220.     DWORD   Characteristics;
     
221.     DWORD   TimeDateStamp;
     
222.     WORD    MajorVersion;
     
223.     WORD    MinorVersion;
     
224.     WORD    NumberOfNamedEntries;
     
225.     WORD    NumberOfIdEntries;
     
226. //  IMAGE_RESOURCE_DIRECTORY_ENTRY DirectoryEntries[];
     
227. } IMAGE_RESOURCE_DIRECTORY, *PIMAGE_RESOURCE_DIRECTORY;     /16b
     
228. 
     
229. typedef struct _IMAGE_SECTION_HEADER {
     
230.     BYTE    Name[IMAGE_SIZEOF_SHORT_NAME];
     
231.     union {
     
232.             DWORD   PhysicalAddress;
     
233.             DWORD   VirtualSize;
     
234.     } Misc;
     
235.     DWORD   VirtualAddress;
     
236.     DWORD   SizeOfRawData;
     
237.     DWORD   PointerToRawData;
     
238.     DWORD   PointerToRelocations;
     
239.     DWORD   PointerToLinenumbers;
     
240.     WORD    NumberOfRelocations;
     
241.     WORD    NumberOfLinenumbers;
     
242.     DWORD   Characteristics;
     
243. } IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER;     //40b
     
244. 
     
245. typedef struct _IMAGE_DOS_HEADER {      // DOS .EXE header
     
246.     WORD   e_magic;                     // Magic number
     
247.     WORD   e_cblp;                      // Bytes on last page of file
     
248.     WORD   e_cp;                        // Pages in file
     
249.     WORD   e_crlc;                      // Relocations
     
250.     WORD   e_cparhdr;                   // Size of header in paragraphs
     
251.     WORD   e_minalloc;                  // Minimum extra paragraphs needed
     
252.     WORD   e_maxalloc;                  // Maximum extra paragraphs needed
     
253.     WORD   e_ss;                        // Initial (relative) SS value
     
254.     WORD   e_sp;                        // Initial SP value
     
255.     WORD   e_csum;                      // Checksum
     
256.     WORD   e_ip;                        // Initial IP value
     
257.     WORD   e_cs;                        // Initial (relative) CS value
     
258.     WORD   e_lfarlc;                    // File address of relocation table
     
259.     WORD   e_ovno;                      // Overlay number
     
260.     WORD   e_res[4];                    // Reserved words
     
261.     WORD   e_oemid;                     // OEM identifier (for e_oeminfo)
     
262.     WORD   e_oeminfo;                   // OEM information; e_oemid specific
     
263.     WORD   e_res2[10];                  // Reserved words
     
264.     LONG   e_lfanew;                    // File address of new exe header
     
265.   } IMAGE_DOS_HEADER, *PIMAGE_DOS_HEADER;       //64b
     
266. 
     
267. typedef struct _IMAGE_FILE_HEADER {
     
268.     WORD    Machine;
     
269.     WORD    NumberOfSections;
     
270.     DWORD   TimeDateStamp;
     
271.     DWORD   PointerToSymbolTable;
     
272.     DWORD   NumberOfSymbols;
     
273.     WORD    SizeOfOptionalHeader;
     
274.     WORD    Characteristics;
     
275. } IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;       //20b
     
276. 
     
277. typedef struct _IMAGE_DATA_DIRECTORY {
     
278.     DWORD   VirtualAddress;
     
279.     DWORD   Size;
     
280. } IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY;     //8b
     
281. 
     
282. typedef struct _IMAGE_OPTIONAL_HEADER {
     
283.     //
     
284.     // Standard fields.
     
285.     //
     
286. 
     
287.     WORD    Magic;
     
288.     BYTE    MajorLinkerVersion;
     
289.     BYTE    MinorLinkerVersion;
     
290.     DWORD   SizeOfCode;
     
291.     DWORD   SizeOfInitializedData;
     
292.     DWORD   SizeOfUninitializedData;
     
293.     DWORD   AddressOfEntryPoint;
     
294.     DWORD   BaseOfCode;
     
295.     DWORD   BaseOfData;
     
296. 
     
297.     //
     
298.     // NT additional fields.
     
299.     //
     
300. 
     
301.     DWORD   ImageBase;
     
302.     DWORD   SectionAlignment;
     
303.     DWORD   FileAlignment;
     
304.     WORD    MajorOperatingSystemVersion;
     
305.     WORD    MinorOperatingSystemVersion;
     
306.     WORD    MajorImageVersion;
     
307.     WORD    MinorImageVersion;
     
308.     WORD    MajorSubsystemVersion;
     
309.     WORD    MinorSubsystemVersion;
     
310.     DWORD   Win32VersionValue;
     
311.     DWORD   SizeOfImage;
     
312.     DWORD   SizeOfHeaders;
     
313.     DWORD   CheckSum;
     
314.     WORD    Subsystem;
     
315.     WORD    DllCharacteristics;
     
316.     DWORD   SizeOfStackReserve;
     
317.     DWORD   SizeOfStackCommit;
     
318.     DWORD   SizeOfHeapReserve;
     
319.     DWORD   SizeOfHeapCommit;
     
320.     DWORD   LoaderFlags;
     
321.     DWORD   NumberOfRvaAndSizes;
     
322.     IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES];       //偏移地址  96b
     
323. } IMAGE_OPTIONAL_HEADER32, *PIMAGE_OPTIONAL_HEADER32;
     
324. 
     
325. typedef struct _IMAGE_OPTIONAL_HEADER64 {
     
326.     WORD        Magic;
     
327.     BYTE        MajorLinkerVersion;
     
328.     BYTE        MinorLinkerVersion;
     
329.     DWORD       SizeOfCode;
     
330.     DWORD       SizeOfInitializedData;
     
331.     DWORD       SizeOfUninitializedData;
     
332.     DWORD       AddressOfEntryPoint;
     
333.     DWORD       BaseOfCode;
     
334.     ULONGLONG   ImageBase;
     
335.     DWORD       SectionAlignment;
     
336.     DWORD       FileAlignment;
     
337.     WORD        MajorOperatingSystemVersion;
     
338.     WORD        MinorOperatingSystemVersion;
     
339.     WORD        MajorImageVersion;
     
340.     WORD        MinorImageVersion;
     
341.     WORD        MajorSubsystemVersion;
     
342.     WORD        MinorSubsystemVersion;
     
343.     DWORD       Win32VersionValue;
     
344.     DWORD       SizeOfImage;
     
345.     DWORD       SizeOfHeaders;
     
346.     DWORD       CheckSum;
     
347.     WORD        Subsystem;
     
348.     WORD        DllCharacteristics;
     
349.     ULONGLONG   SizeOfStackReserve;
     
350.     ULONGLONG   SizeOfStackCommit;
     
351.     ULONGLONG   SizeOfHeapReserve;
     
352.     ULONGLONG   SizeOfHeapCommit;
     
353.     DWORD       LoaderFlags;
     
354.     DWORD       NumberOfRvaAndSizes;
     
355.     IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES];       //偏移地址  112b
     
356. } IMAGE_OPTIONAL_HEADER64, *PIMAGE_OPTIONAL_HEADER64;
     
357. 
     
358. typedef struct _IMAGE_NT_HEADERS64 {
     
359.     DWORD Signature;
     
360.     IMAGE_FILE_HEADER FileHeader;
     
361.     IMAGE_OPTIONAL_HEADER64 OptionalHeader;
     
362. } IMAGE_NT_HEADERS64, *PIMAGE_NT_HEADERS64;
     
363. 
     
364. typedef struct _IMAGE_NT_HEADERS {
     
365.     DWORD Signature;
     
366.     IMAGE_FILE_HEADER FileHeader;
     
367.     IMAGE_OPTIONAL_HEADER32 OptionalHeader;
     
368. } IMAGE_NT_HEADERS32, *PIMAGE_NT_HEADERS32;
     
369. 
     
370. #include <windows.h>
     
371. #include <stdio.h>
     
372. 
     
373. DWORD GetFirstIconGroupID(LPCWSTR exePath) {
     
374.     HANDLE hFile = CreateFileW(exePath, GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, NULL);
     
375.     if (hFile == INVALID_HANDLE_VALUE) return 0;
     
376. 
     
377.     DWORD fileSize = GetFileSize(hFile, NULL);
     
378.     HANDLE hMap = CreateFileMapping(hFile, NULL, PAGE_READONLY, 0, fileSize, NULL);
     
379.     LPVOID pBase = MapViewOfFile(hMap, FILE_MAP_READ, 0, 0, 0);
     
380.     if (!pBase) { CloseHandle(hMap); CloseHandle(hFile); return 0; }
     
381. 
     
382.     PIMAGE_DOS_HEADER dos = (PIMAGE_DOS_HEADER)pBase;
     
383.     PIMAGE_NT_HEADERS nt = (PIMAGE_NT_HEADERS)((BYTE*)pBase + dos->e_lfanew);
     
384.     if (nt->Signature != IMAGE_NT_SIGNATURE) { UnmapViewOfFile(pBase); CloseHandle(hMap); CloseHandle(hFile); return 0; }
     
385. 
     
386.     // 定位资源目录
     
387.     auto& resDir = nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_RESOURCE];
     
388.     if (resDir.VirtualAddress == 0) { UnmapViewOfFile(pBase); CloseHandle(hMap); CloseHandle(hFile); return 0; }
     
389. 
     
390.     // 定位资源节（.rsrc）
     
391.     PIMAGE_SECTION_HEADER section = IMAGE_FIRST_SECTION(nt);
     
392.     for (int i = 0; i < nt->FileHeader.NumberOfSections; i++, section++) {
     
393.         if (resDir.VirtualAddress >= section->VirtualAddress &&
     
394.             resDir.VirtualAddress < section->VirtualAddress + section->Misc.VirtualSize) break;
     
395.     }
     
396. 
     
397.     // 计算资源目录在文件中的实际偏移
     
398.     DWORD resOffset = resDir.VirtualAddress - section->VirtualAddress + section->PointerToRawData;
     
399.     PIMAGE_RESOURCE_DIRECTORY rootDir = (PIMAGE_RESOURCE_DIRECTORY)((BYTE*)pBase + resOffset);
     
400. 
     
401.     // 遍历资源类型，找到 RT_GROUP_ICON（ID=14）
     
402.     PIMAGE_RESOURCE_DIRECTORY_ENTRY typeEntry = (PIMAGE_RESOURCE_DIRECTORY_ENTRY)(rootDir + 1);
     
403.     for (DWORD i = 0; i < rootDir->NumberOfIdEntries; i++, typeEntry++) {
     
404.         if (typeEntry->Id == 14) { // RT_GROUP_ICON = 14
     
405.             // 获取第一个图标ID（进入ID目录的第一个条目）
     
406.             PIMAGE_RESOURCE_DIRECTORY iconDir = (PIMAGE_RESOURCE_DIRECTORY)((BYTE*)rootDir + typeEntry->OffsetToDirectory);
     
407.             PIMAGE_RESOURCE_DIRECTORY_ENTRY iconIdEntry = (PIMAGE_RESOURCE_DIRECTORY_ENTRY)(iconDir + 1);
     
408.             DWORD firstIconId = iconIdEntry->Id;
     
409. 
     
410.             UnmapViewOfFile(pBase);
     
411.             CloseHandle(hMap);
     
412.             CloseHandle(hFile);
     
413.             return firstIconId;
     
414.         }
     
415.     }
     
416. 
     
417.     UnmapViewOfFile(pBase);
     
418.     CloseHandle(hMap);
     
419.     CloseHandle(hFile);
     
420.     return 0;
     
421. }
     
422. 
     
423. // 调用示例：获取 Photoshop.exe 的第一个图标ID
     
424. int main() {
     
425.     LPCWSTR exePath = L"D:\\软件\\Photoshop\\Photoshop.exe";
     
426.     DWORD iconId = GetFirstIconGroupID(exePath);
     
427.     printf("第一个图标ID: %u\n", iconId); // 输出：1000 或 1 等
     
428.     return 0;
     
429. }
     
430. 
     

复制代码

红毛樱木 发表于 2025-11-5 16:14
这玩意写的太累人了。坐了一天，快点给钱吧

牛逼！目测这代码值一千块钱

红毛樱木 发表于 2025-11-5 16:14
这玩意写的太累人了。坐了一天，快点给钱吧

这代码应该还有地方有偏移地址计算错的。   ENVI &&IMAGE_DIRECTORY_ENTRY_RESOURCE=0  才可以，实际看源码是 ENVI &&IMAGE_DIRECTORY_ENTRY_RESOURCE=2。  你看看自己能不能解决吧，解决不了  回头我再看看。

Zap 发表于 2025-11-3 23:07
获取程序图标组中第一个图标的ID
    定位 RT_GROUP_ICON（类型ID=14）的资源目录，跳过无关资源类型。
  ...

1. 
   
2. 
   
3. //LOGS * %&CurDir%\log.log
   
4. ENVI^ ENVIMODE=1
   
5. // PECMD2012 内部本身就是宽字符Unicode。路径\\可以直接写真实路径\，自动转义。
   
6. ENVI &exePath=D:\软件\Photoshop\Photoshop.exe
   
7. CALL GetFirstIconGroupID "%&exePath%" &iconId
   
8. MESS. 第一个图标ID: %&iconId%@
   
9. 
   
10. _SUB GetFirstIconGroupID
    
11.     ENVI &&exePath=%~1
    
12.     ENVI &&GENERIC_READ=0x80000000
    
13.     ENVI &&FILE_SHARE_READ=0x00000001
    
14.     ENVI &&OPEN_EXISTING=3
    
15.     ENVI &&INVALID_HANDLE_VALUE=-1
    
16.     CALL$--qd --ret:&&hFile Kernel32.dll,CreateFileW,$%&exePath%,#%&GENERIC_READ%,#%&FILE_SHARE_READ%,#0,#%&OPEN_EXISTING%,#0,#0       // C中的NULL就是0，在PECMD中用数值 #0
    
17.     IFEX #%&hFile%=%&INVALID_HANDLE_VALUE%,
    
18.     {*
    
19.         EXIT= 0
    
20.         EXIT _SUB
    
21.     }
    
22.     CALL$--qd --ret:&&fileSize Kernel32.dll,GetFileSize,#%&hFile%,#0
    
23.     ENVI &&PAGE_READONLY=0x02
    
24.     CALL$--qd --ret:&&hMap Kernel32.dll,CreateFileMappingW,#%&hFile%,#0,#%&PAGE_READONLY%,#0,#%&fileSize%,0     //CreateFileMapping 要用实际的 CreateFileMappingW
    
25.     ENVI &&FILE_MAP_READ=0x0004
    
26.     CALL$--qd --16 --ret:&&pBase Kernel32.dll,MapViewOfFile,#%&hMap%,#%&FILE_MAP_READ%,#0,#0,#0
    
27.     //MESS. %&pBase%@&pBase
    
28.     IFEX #%&pBase%=0,
    
29.     {*
    
30.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
31.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
32.         ENVI-ret %~2=0
    
33.         EXIT _SUB
    
34.     }
    
35.     // PIMAGE_DOS_HEADER 的结构体 IMAGE_DOS_HEADER  64字节
    
36.     //SET$# &dos=*64 0
    
37.     SET-mkfixdummy &dos=%&pBase%@0;*64
    
38.     SET?longs dos=&&dos.e_lfanew:60
    
39.     //MESS. %&dos.e_lfanew%@&dos.e_lfanew
    
40.     // PIMAGE_NT_HEADERS 的结构体(64位为 IMAGE_NT_HEADERS64 大小 264字节)(32位为 IMAGE_NT_HEADERS32 大小 248字节)
    
41.     IFEX #%&bX64%=3,
    
42.     {*
    
43.         //SET$# &nt=*264 0
    
44.         SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*264
    
45.     }!  
    
46.     {*
    
47.         //SET$# &nt=*248 0
    
48.         SET-mkfixdummy &nt=(%&pBase%+%&dos.e_lfanew%)@0;*248
    
49.     }
    
50.     //GETF &nt,0#*,&&nt_Hex
    
51.     //MESS. %&nt_Hex%@&nt_Hex
    
52.     SET?long nt=&&nt.Signature:0
    
53.     //MESS. %&nt.Signature%@&nt.Signature
    
54.     ENVI &&IMAGE_NT_SIGNATURE=0x00004550  // PE00
    
55.     IFEX #%&nt.Signature%<>%&IMAGE_NT_SIGNATURE%,
    
56.     {*
    
57.         CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
    
58.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
    
59.         CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
    
60.         ENVI-ret %~2=0
    
61.         EXIT _SUB
    
62.     }
    
63.    
    
64.     // 定位资源目录
    
65.     // auto& resDir = nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_RESOURCE];
    
66.     //ENVI &&IMAGE_DIRECTORY_ENTRY_RESOURCE=2   // Resource Directory
    
67.     ENVI &&IMAGE_DIRECTORY_ENTRY_RESOURCE=0     // 测试
    
68.     IFEX #%&bX64%=3,
    
69.     {*
    
70.         SET-mkfixdummy &resDir=&nt@(4+20+112+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
    
71.     }!  
    
72.     {*
    
73.         SET-mkfixdummy &resDir=&nt@(4+20+96+(8*%&IMAGE_DIRECTORY_ENTRY_RESOURCE%));*8
    
74.     }
    
75.     //GETF &resDir,0#*,&&resDir_Hex
    
76.     //MESS. %&resDir_Hex%@&resDir_Hex
    
77.     SET?long resDir=&&resDir.VirtualAddress:0
    
78.     //MESS. %&resDir.VirtualAddress%@&resDir.VirtualAddress
    
79.    
    
80.     // 定位资源节（.rsrc）
    
81.     ENVI &&i=0
    
82.     SET?shorts nt=&&nt.FileHeader.NumberOfSections:(4+2)    //WORD 2 字节，用short和wchar都可以
    
83.     //MESS. %&nt.FileHeader.NumberOfSections%@&nt.FileHeader.NumberOfSections
    
84.     SET?shorts nt=&&nt.FileHeader.SizeOfOptionalHeader:(4+2+2+4+4+4)
    
85.     //MESS. %&nt.FileHeader.SizeOfOptionalHeader%@&nt.FileHeader.SizeOfOptionalHeader
    
86.     //SET-mkfixdummy &section=&nt
    
87.    
    
88.     LOOP #%&i%<%&nt.FileHeader.NumberOfSections%,
    
89.     {*
    
90.         //#define IMAGE_FIRST_SECTION( ntheader ) ((PIMAGE_SECTION_HEADER) ((ULONG_PTR)(ntheader) + FIELD_OFFSET( IMAGE_NT_HEADERS, OptionalHeader ) + ((ntheader))->FileHeader.SizeOfOptionalHeader ))
    
91.         SET-mkfixdummy &section=(%&pBase%+%&dos.e_lfanew%+(4+20+%&nt.FileHeader.SizeOfOptionalHeader%))@(40*%&i%);*40        // 相当于 section++
    
92.         //GETF &section,0#40,&&section_Hex
    
93.         //MESS. %&section_Hex%@&section_Hex
    
94.         SET?long section=&&section.VirtualAddress:12
    
95.         //MESS. &section.VirtualAddress:%&section.VirtualAddress%@%&i%
    
96.         SET?long section=&&section.Misc.VirtualSize:8
    
97.         //MESS. IFEX #[ ( %&resDir.VirtualAddress% >= %&section.VirtualAddress% ) & ( %&resDir.VirtualAddress% < ( %&section.VirtualAddress% + %&section.Misc.VirtualSize% ) ) ],@%&i%
    
98.         //IFEX #[ ( %&resDir.VirtualAddress% >= %&section.VirtualAddress% ) & ( %&resDir.VirtualAddress% < ( %&section.VirtualAddress% + %&section.Misc.VirtualSize% ) ) ],     // IFEX 存在BUG，不能这样嵌套使用，先算出来吧。
    
99.         IFEX #%&resDir.VirtualAddress% >= %&section.VirtualAddress%,
    
100.         {*
     
101.             CALC &&Fix=%&section.VirtualAddress% + %&section.Misc.VirtualSize%
     
102.             IFEX #%&resDir.VirtualAddress% < %&Fix%,
     
103.             {*
     
104.                 EXIT LOOP
     
105.             }
     
106.         }
     
107.         CALC #&i=%&i% + 1
     
108.     }
     
109.     // 计算资源目录在文件中的实际偏移
     
110.     SET?long section=&&section.PointerToRawData:20
     
111.     CALC #&&resOffset=%&resDir.VirtualAddress% - %&section.VirtualAddress% + %&section.PointerToRawData%
     
112.     //MESS. %&resOffset%<&i:%&i%><CALC #&&resOffset=%&resDir.VirtualAddress% - %&section.VirtualAddress% + %&section.PointerToRawData%>@&resOffset
     
113.     SET-mkfixdummy &rootDir=(%&pBase%+%&resOffset%)@0;*16
     
114.     SET?short rootDir=&&rootDir.NumberOfIdEntries:(4+4+2+2+2)
     
115.     //MESS. %&rootDir.NumberOfIdEntries%@&rootDir.NumberOfIdEntries
     
116.    
     
117.     // 遍历资源类型，找到 RT_GROUP_ICON（ID=14）
     
118.     //SET-mkfixdummy &typeEntry=(%&pBase%+%&resOffset%)@16;*8
     
119.     //GETF &typeEntry,0#8,&&typeEntry_Hex
     
120.     //MESS. %&typeEntry_Hex%@&typeEntry_Hex
     
121.    
     
122.     ENVI &&i=0
     
123.     LOOP #%&i%<%&rootDir.NumberOfIdEntries%,
     
124.     {*
     
125.         SET-mkfixdummy &typeEntry=(%&pBase%+%&resOffset%)@(16+(8*%&i%));*8
     
126.         SET?short typeEntry=&&typeEntry.Id:0
     
127.         //MESS. %&typeEntry.Id%@%&i%
     
128.         IFEX #%&typeEntry.Id%=14,       // RT_GROUP_ICON = 14
     
129.         {*
     
130.             // 获取第一个图标ID（进入ID目录的第一个条目）
     
131.             SET?long typeEntry=&&typeEntry.OffsetToDirectory:4
     
132.             CALC #&typeEntry.OffsetToDirectory=%&typeEntry.OffsetToDirectory% & 0x7FFFFFFF
     
133.             SET-mkfixdummy &iconDir=(%&pBase%+%&resOffset%)@%&typeEntry.OffsetToDirectory%;*16
     
134.             SET-mkfixdummy &iconIdEntry=(%&pBase%+%&resOffset%)@(%&typeEntry.OffsetToDirectory%+16);*8
     
135.             SET?short iconIdEntry=&&iconIdEntry.Id:0
     
136.             CALC &&firstIconId=%&iconIdEntry.Id%        // 不知道源码这里为什么用DWORD计算WORD
     
137.             //MESS. %&firstIconId%@
     
138.             
     
139.             CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
     
140.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
     
141.             CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
     
142.             ENVI-ret~ %~2=&firstIconId
     
143.             EXIT _SUB
     
144.         }
     
145.         CALC #&i=%&i% + 1
     
146.     }
     
147.     CALL$--qd --bool --ret:&&UnmapViewOfFileRet Kernel32.dll,UnmapViewOfFile,#%&pBase%;
     
148.     CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hMap%
     
149.     CALL$--qd --bool --ret:&&CloseHandleRet Kernel32.dll,CloseHandle,#%&hFile%
     
150.     ENVI-ret %~2=0
     
151. _END
     
152. 
     
153. 
     
154. EXIT FILE
     
155. 
     
156. typedef struct _IMAGE_RESOURCE_DIRECTORY_ENTRY {
     
157.     union {
     
158.         struct {
     
159.             DWORD NameOffset:31;
     
160.             DWORD NameIsString:1;
     
161.         } DUMMYSTRUCTNAME;
     
162.         DWORD   Name;
     
163.         WORD    Id;
     
164.     } DUMMYUNIONNAME;
     
165.     union {
     
166.         DWORD   OffsetToData;
     
167.         struct {
     
168.             DWORD   OffsetToDirectory:31;
     
169.             DWORD   DataIsDirectory:1;
     
170.         } DUMMYSTRUCTNAME2;
     
171.     } DUMMYUNIONNAME2;
     
172. } IMAGE_RESOURCE_DIRECTORY_ENTRY, *PIMAGE_RESOURCE_DIRECTORY_ENTRY;     //8b
     
173. 
     
174. typedef struct _IMAGE_RESOURCE_DIRECTORY {
     
175.     DWORD   Characteristics;
     
176.     DWORD   TimeDateStamp;
     
177.     WORD    MajorVersion;
     
178.     WORD    MinorVersion;
     
179.     WORD    NumberOfNamedEntries;
     
180.     WORD    NumberOfIdEntries;
     
181. //  IMAGE_RESOURCE_DIRECTORY_ENTRY DirectoryEntries[];
     
182. } IMAGE_RESOURCE_DIRECTORY, *PIMAGE_RESOURCE_DIRECTORY;     /16b
     
183. 
     
184. typedef struct _IMAGE_SECTION_HEADER {
     
185.     BYTE    Name[IMAGE_SIZEOF_SHORT_NAME];
     
186.     union {
     
187.             DWORD   PhysicalAddress;
     
188.             DWORD   VirtualSize;
     
189.     } Misc;
     
190.     DWORD   VirtualAddress;
     
191.     DWORD   SizeOfRawData;
     
192.     DWORD   PointerToRawData;
     
193.     DWORD   PointerToRelocations;
     
194.     DWORD   PointerToLinenumbers;
     
195.     WORD    NumberOfRelocations;
     
196.     WORD    NumberOfLinenumbers;
     
197.     DWORD   Characteristics;
     
198. } IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER;     //40b
     
199. 
     
200. typedef struct _IMAGE_DOS_HEADER {      // DOS .EXE header
     
201.     WORD   e_magic;                     // Magic number
     
202.     WORD   e_cblp;                      // Bytes on last page of file
     
203.     WORD   e_cp;                        // Pages in file
     
204.     WORD   e_crlc;                      // Relocations
     
205.     WORD   e_cparhdr;                   // Size of header in paragraphs
     
206.     WORD   e_minalloc;                  // Minimum extra paragraphs needed
     
207.     WORD   e_maxalloc;                  // Maximum extra paragraphs needed
     
208.     WORD   e_ss;                        // Initial (relative) SS value
     
209.     WORD   e_sp;                        // Initial SP value
     
210.     WORD   e_csum;                      // Checksum
     
211.     WORD   e_ip;                        // Initial IP value
     
212.     WORD   e_cs;                        // Initial (relative) CS value
     
213.     WORD   e_lfarlc;                    // File address of relocation table
     
214.     WORD   e_ovno;                      // Overlay number
     
215.     WORD   e_res[4];                    // Reserved words
     
216.     WORD   e_oemid;                     // OEM identifier (for e_oeminfo)
     
217.     WORD   e_oeminfo;                   // OEM information; e_oemid specific
     
218.     WORD   e_res2[10];                  // Reserved words
     
219.     LONG   e_lfanew;                    // File address of new exe header
     
220.   } IMAGE_DOS_HEADER, *PIMAGE_DOS_HEADER;       //64b
     
221. 
     
222. typedef struct _IMAGE_FILE_HEADER {
     
223.     WORD    Machine;
     
224.     WORD    NumberOfSections;
     
225.     DWORD   TimeDateStamp;
     
226.     DWORD   PointerToSymbolTable;
     
227.     DWORD   NumberOfSymbols;
     
228.     WORD    SizeOfOptionalHeader;
     
229.     WORD    Characteristics;
     
230. } IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;       //20b
     
231. 
     
232. typedef struct _IMAGE_DATA_DIRECTORY {
     
233.     DWORD   VirtualAddress;
     
234.     DWORD   Size;
     
235. } IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY;     //8b
     
236. 
     
237. typedef struct _IMAGE_OPTIONAL_HEADER {
     
238.     //
     
239.     // Standard fields.
     
240.     //
     
241. 
     
242.     WORD    Magic;
     
243.     BYTE    MajorLinkerVersion;
     
244.     BYTE    MinorLinkerVersion;
     
245.     DWORD   SizeOfCode;
     
246.     DWORD   SizeOfInitializedData;
     
247.     DWORD   SizeOfUninitializedData;
     
248.     DWORD   AddressOfEntryPoint;
     
249.     DWORD   BaseOfCode;
     
250.     DWORD   BaseOfData;
     
251. 
     
252.     //
     
253.     // NT additional fields.
     
254.     //
     
255. 
     
256.     DWORD   ImageBase;
     
257.     DWORD   SectionAlignment;
     
258.     DWORD   FileAlignment;
     
259.     WORD    MajorOperatingSystemVersion;
     
260.     WORD    MinorOperatingSystemVersion;
     
261.     WORD    MajorImageVersion;
     
262.     WORD    MinorImageVersion;
     
263.     WORD    MajorSubsystemVersion;
     
264.     WORD    MinorSubsystemVersion;
     
265.     DWORD   Win32VersionValue;
     
266.     DWORD   SizeOfImage;
     
267.     DWORD   SizeOfHeaders;
     
268.     DWORD   CheckSum;
     
269.     WORD    Subsystem;
     
270.     WORD    DllCharacteristics;
     
271.     DWORD   SizeOfStackReserve;
     
272.     DWORD   SizeOfStackCommit;
     
273.     DWORD   SizeOfHeapReserve;
     
274.     DWORD   SizeOfHeapCommit;
     
275.     DWORD   LoaderFlags;
     
276.     DWORD   NumberOfRvaAndSizes;
     
277.     IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES];       //偏移地址  96b
     
278. } IMAGE_OPTIONAL_HEADER32, *PIMAGE_OPTIONAL_HEADER32;
     
279. 
     
280. typedef struct _IMAGE_OPTIONAL_HEADER64 {
     
281.     WORD        Magic;
     
282.     BYTE        MajorLinkerVersion;
     
283.     BYTE        MinorLinkerVersion;
     
284.     DWORD       SizeOfCode;
     
285.     DWORD       SizeOfInitializedData;
     
286.     DWORD       SizeOfUninitializedData;
     
287.     DWORD       AddressOfEntryPoint;
     
288.     DWORD       BaseOfCode;
     
289.     ULONGLONG   ImageBase;
     
290.     DWORD       SectionAlignment;
     
291.     DWORD       FileAlignment;
     
292.     WORD        MajorOperatingSystemVersion;
     
293.     WORD        MinorOperatingSystemVersion;
     
294.     WORD        MajorImageVersion;
     
295.     WORD        MinorImageVersion;
     
296.     WORD        MajorSubsystemVersion;
     
297.     WORD        MinorSubsystemVersion;
     
298.     DWORD       Win32VersionValue;
     
299.     DWORD       SizeOfImage;
     
300.     DWORD       SizeOfHeaders;
     
301.     DWORD       CheckSum;
     
302.     WORD        Subsystem;
     
303.     WORD        DllCharacteristics;
     
304.     ULONGLONG   SizeOfStackReserve;
     
305.     ULONGLONG   SizeOfStackCommit;
     
306.     ULONGLONG   SizeOfHeapReserve;
     
307.     ULONGLONG   SizeOfHeapCommit;
     
308.     DWORD       LoaderFlags;
     
309.     DWORD       NumberOfRvaAndSizes;
     
310.     IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES];       //偏移地址  112b
     
311. } IMAGE_OPTIONAL_HEADER64, *PIMAGE_OPTIONAL_HEADER64;
     
312. 
     
313. typedef struct _IMAGE_NT_HEADERS64 {
     
314.     DWORD Signature;
     
315.     IMAGE_FILE_HEADER FileHeader;
     
316.     IMAGE_OPTIONAL_HEADER64 OptionalHeader;
     
317. } IMAGE_NT_HEADERS64, *PIMAGE_NT_HEADERS64;
     
318. 
     
319. typedef struct _IMAGE_NT_HEADERS {
     
320.     DWORD Signature;
     
321.     IMAGE_FILE_HEADER FileHeader;
     
322.     IMAGE_OPTIONAL_HEADER32 OptionalHeader;
     
323. } IMAGE_NT_HEADERS32, *PIMAGE_NT_HEADERS32;
     
324. 
     
325. #include <windows.h>
     
326. #include <stdio.h>
     
327. 
     
328. DWORD GetFirstIconGroupID(LPCWSTR exePath) {
     
329.     HANDLE hFile = CreateFileW(exePath, GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, NULL);
     
330.     if (hFile == INVALID_HANDLE_VALUE) return 0;
     
331. 
     
332.     DWORD fileSize = GetFileSize(hFile, NULL);
     
333.     HANDLE hMap = CreateFileMapping(hFile, NULL, PAGE_READONLY, 0, fileSize, NULL);
     
334.     LPVOID pBase = MapViewOfFile(hMap, FILE_MAP_READ, 0, 0, 0);
     
335.     if (!pBase) { CloseHandle(hMap); CloseHandle(hFile); return 0; }
     
336. 
     
337.     PIMAGE_DOS_HEADER dos = (PIMAGE_DOS_HEADER)pBase;
     
338.     PIMAGE_NT_HEADERS nt = (PIMAGE_NT_HEADERS)((BYTE*)pBase + dos->e_lfanew);
     
339.     if (nt->Signature != IMAGE_NT_SIGNATURE) { UnmapViewOfFile(pBase); CloseHandle(hMap); CloseHandle(hFile); return 0; }
     
340. 
     
341.     // 定位资源目录
     
342.     auto& resDir = nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_RESOURCE];
     
343.     if (resDir.VirtualAddress == 0) { UnmapViewOfFile(pBase); CloseHandle(hMap); CloseHandle(hFile); return 0; }
     
344. 
     
345.     // 定位资源节（.rsrc）
     
346.     PIMAGE_SECTION_HEADER section = IMAGE_FIRST_SECTION(nt);
     
347.     for (int i = 0; i < nt->FileHeader.NumberOfSections; i++, section++) {
     
348.         if (resDir.VirtualAddress >= section->VirtualAddress &&
     
349.             resDir.VirtualAddress < section->VirtualAddress + section->Misc.VirtualSize) break;
     
350.     }
     
351. 
     
352.     // 计算资源目录在文件中的实际偏移
     
353.     DWORD resOffset = resDir.VirtualAddress - section->VirtualAddress + section->PointerToRawData;
     
354.     PIMAGE_RESOURCE_DIRECTORY rootDir = (PIMAGE_RESOURCE_DIRECTORY)((BYTE*)pBase + resOffset);
     
355. 
     
356.     // 遍历资源类型，找到 RT_GROUP_ICON（ID=14）
     
357.     PIMAGE_RESOURCE_DIRECTORY_ENTRY typeEntry = (PIMAGE_RESOURCE_DIRECTORY_ENTRY)(rootDir + 1);
     
358.     for (DWORD i = 0; i < rootDir->NumberOfIdEntries; i++, typeEntry++) {
     
359.         if (typeEntry->Id == 14) { // RT_GROUP_ICON = 14
     
360.             // 获取第一个图标ID（进入ID目录的第一个条目）
     
361.             PIMAGE_RESOURCE_DIRECTORY iconDir = (PIMAGE_RESOURCE_DIRECTORY)((BYTE*)rootDir + typeEntry->OffsetToDirectory);
     
362.             PIMAGE_RESOURCE_DIRECTORY_ENTRY iconIdEntry = (PIMAGE_RESOURCE_DIRECTORY_ENTRY)(iconDir + 1);
     
363.             DWORD firstIconId = iconIdEntry->Id;
     
364. 
     
365.             UnmapViewOfFile(pBase);
     
366.             CloseHandle(hMap);
     
367.             CloseHandle(hFile);
     
368.             return firstIconId;
     
369.         }
     
370.     }
     
371. 
     
372.     UnmapViewOfFile(pBase);
     
373.     CloseHandle(hMap);
     
374.     CloseHandle(hFile);
     
375.     return 0;
     
376. }
     
377. 
     
378. // 调用示例：获取 Photoshop.exe 的第一个图标ID
     
379. int main() {
     
380.     LPCWSTR exePath = L"D:\\软件\\Photoshop\\Photoshop.exe";
     
381.     DWORD iconId = GetFirstIconGroupID(exePath);
     
382.     printf("第一个图标ID: %u\n", iconId); // 输出：1000 或 1 等
     
383.     return 0;
     
384. }
     
385. 
     

复制代码

这玩意写的太累人了。坐了一天，快点给钱吧

Zap 发表于 2025-11-3 23:07
获取程序图标组中第一个图标的ID
    定位 RT_GROUP_ICON（类型ID=14）的资源目录，跳过无关资源类型。
  ...

这里有几个结构体，要用PECMD搞，太烦了。

谢谢楼主分享

获取程序图标组中第一个图标的ID
    定位 RT_GROUP_ICON（类型ID=14）的资源目录，跳过无关资源类型。
    简化偏移计算，利用PE文件的 IMAGE_DATA_DIRECTORY 直接定位资源节。
求翻译PECMD怎样写

1. #include <windows.h>
   
2. #include <stdio.h>
   
3. 
   
4. DWORD GetFirstIconGroupID(LPCWSTR exePath) {
   
5.     HANDLE hFile = CreateFileW(exePath, GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, NULL);
   
6.     if (hFile == INVALID_HANDLE_VALUE) return 0;
   
7. 
   
8.     DWORD fileSize = GetFileSize(hFile, NULL);
   
9.     HANDLE hMap = CreateFileMapping(hFile, NULL, PAGE_READONLY, 0, fileSize, NULL);
   
10.     LPVOID pBase = MapViewOfFile(hMap, FILE_MAP_READ, 0, 0, 0);
    
11.     if (!pBase) { CloseHandle(hMap); CloseHandle(hFile); return 0; }
    
12. 
    
13.     PIMAGE_DOS_HEADER dos = (PIMAGE_DOS_HEADER)pBase;
    
14.     PIMAGE_NT_HEADERS nt = (PIMAGE_NT_HEADERS)((BYTE*)pBase + dos->e_lfanew);
    
15.     if (nt->Signature != IMAGE_NT_SIGNATURE) { UnmapViewOfFile(pBase); CloseHandle(hMap); CloseHandle(hFile); return 0; }
    
16. 
    
17.     // 定位资源目录
    
18.     auto& resDir = nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_RESOURCE];
    
19.     if (resDir.VirtualAddress == 0) { UnmapViewOfFile(pBase); CloseHandle(hMap); CloseHandle(hFile); return 0; }
    
20. 
    
21.     // 定位资源节（.rsrc）
    
22.     PIMAGE_SECTION_HEADER section = IMAGE_FIRST_SECTION(nt);
    
23.     for (int i = 0; i < nt->FileHeader.NumberOfSections; i++, section++) {
    
24.         if (resDir.VirtualAddress >= section->VirtualAddress &&
    
25.             resDir.VirtualAddress < section->VirtualAddress + section->Misc.VirtualSize) break;
    
26.     }
    
27. 
    
28.     // 计算资源目录在文件中的实际偏移
    
29.     DWORD resOffset = resDir.VirtualAddress - section->VirtualAddress + section->PointerToRawData;
    
30.     PIMAGE_RESOURCE_DIRECTORY rootDir = (PIMAGE_RESOURCE_DIRECTORY)((BYTE*)pBase + resOffset);
    
31. 
    
32.     // 遍历资源类型，找到 RT_GROUP_ICON（ID=14）
    
33.     PIMAGE_RESOURCE_DIRECTORY_ENTRY typeEntry = (PIMAGE_RESOURCE_DIRECTORY_ENTRY)(rootDir + 1);
    
34.     for (DWORD i = 0; i < rootDir->NumberOfIdEntries; i++, typeEntry++) {
    
35.         if (typeEntry->Id == 14) { // RT_GROUP_ICON = 14
    
36.             // 获取第一个图标ID（进入ID目录的第一个条目）
    
37.             PIMAGE_RESOURCE_DIRECTORY iconDir = (PIMAGE_RESOURCE_DIRECTORY)((BYTE*)rootDir + typeEntry->OffsetToDirectory);
    
38.             PIMAGE_RESOURCE_DIRECTORY_ENTRY iconIdEntry = (PIMAGE_RESOURCE_DIRECTORY_ENTRY)(iconDir + 1);
    
39.             DWORD firstIconId = iconIdEntry->Id;
    
40. 
    
41.             UnmapViewOfFile(pBase);
    
42.             CloseHandle(hMap);
    
43.             CloseHandle(hFile);
    
44.             return firstIconId;
    
45.         }
    
46.     }
    
47. 
    
48.     UnmapViewOfFile(pBase);
    
49.     CloseHandle(hMap);
    
50.     CloseHandle(hFile);
    
51.     return 0;
    
52. }
    
53. 
    
54. // 调用示例：获取 Photoshop.exe 的第一个图标ID
    
55. int main() {
    
56.     LPCWSTR exePath = L"D:\\软件\\Photoshop\\Photoshop.exe";
    
57.     DWORD iconId = GetFirstIconGroupID(exePath);
    
58.     printf("第一个图标ID: %u\n", iconId); // 输出：1000 或 1 等
    
59.     return 0;
    
60. }

复制代码

经典资源，收藏备用

正需要，很不错

支持大佬，收下备用！

干货满满！很给力~

测试

好东西  

多看多学习，支持一下！

多窗口