[更新376#2825]PECMD2012.1.80.13_Win32_64.多窗口多线程.裸机系统2.3.3.1+18M酷M...

没想到

PART -iv=1 list drv C:,分区
这个 分区 是物理号还是分区号

孤山飞雪

唏嘘学习

红毛樱木

没想到 发表于 2025-9-18 15:32
PART -iv=1 list drv C:,分区
这个 分区 是物理号还是分区号

-phy#
加上这个对比一下就知道啦

abelll

占楼

没想到

红毛樱木 发表于 2025-9-20 19:25
-phy#
加上这个对比一下就知道啦

测试到了，默认分区号

Elixon

多看多学习，支持一下！

abelll

占楼

海上

感谢分享

scglc

谢谢制作辛苦了

30482670

谢谢分享，学习一下，谢谢。

2747157

看看

a66

多窗口

a66

多看多学习，支持一下！

a66

好东西  

a66

测试

a66

干货满满！很给力~

a66

支持大佬，收下备用！

a66

正需要，很不错

a66

经典资源，收藏备用

Zap

获取程序图标组中第一个图标的ID
    定位 RT_GROUP_ICON（类型ID=14）的资源目录，跳过无关资源类型。
    简化偏移计算，利用PE文件的 IMAGE_DATA_DIRECTORY 直接定位资源节。
求翻译PECMD怎样写

1. #include <windows.h>
   
2. #include <stdio.h>
   
3. 
   
4. DWORD GetFirstIconGroupID(LPCWSTR exePath) {
   
5.     HANDLE hFile = CreateFileW(exePath, GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, NULL);
   
6.     if (hFile == INVALID_HANDLE_VALUE) return 0;
   
7. 
   
8.     DWORD fileSize = GetFileSize(hFile, NULL);
   
9.     HANDLE hMap = CreateFileMapping(hFile, NULL, PAGE_READONLY, 0, fileSize, NULL);
   
10.     LPVOID pBase = MapViewOfFile(hMap, FILE_MAP_READ, 0, 0, 0);
    
11.     if (!pBase) { CloseHandle(hMap); CloseHandle(hFile); return 0; }
    
12. 
    
13.     PIMAGE_DOS_HEADER dos = (PIMAGE_DOS_HEADER)pBase;
    
14.     PIMAGE_NT_HEADERS nt = (PIMAGE_NT_HEADERS)((BYTE*)pBase + dos->e_lfanew);
    
15.     if (nt->Signature != IMAGE_NT_SIGNATURE) { UnmapViewOfFile(pBase); CloseHandle(hMap); CloseHandle(hFile); return 0; }
    
16. 
    
17.     // 定位资源目录
    
18.     auto& resDir = nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_RESOURCE];
    
19.     if (resDir.VirtualAddress == 0) { UnmapViewOfFile(pBase); CloseHandle(hMap); CloseHandle(hFile); return 0; }
    
20. 
    
21.     // 定位资源节（.rsrc）
    
22.     PIMAGE_SECTION_HEADER section = IMAGE_FIRST_SECTION(nt);
    
23.     for (int i = 0; i < nt->FileHeader.NumberOfSections; i++, section++) {
    
24.         if (resDir.VirtualAddress >= section->VirtualAddress &&
    
25.             resDir.VirtualAddress < section->VirtualAddress + section->Misc.VirtualSize) break;
    
26.     }
    
27. 
    
28.     // 计算资源目录在文件中的实际偏移
    
29.     DWORD resOffset = resDir.VirtualAddress - section->VirtualAddress + section->PointerToRawData;
    
30.     PIMAGE_RESOURCE_DIRECTORY rootDir = (PIMAGE_RESOURCE_DIRECTORY)((BYTE*)pBase + resOffset);
    
31. 
    
32.     // 遍历资源类型，找到 RT_GROUP_ICON（ID=14）
    
33.     PIMAGE_RESOURCE_DIRECTORY_ENTRY typeEntry = (PIMAGE_RESOURCE_DIRECTORY_ENTRY)(rootDir + 1);
    
34.     for (DWORD i = 0; i < rootDir->NumberOfIdEntries; i++, typeEntry++) {
    
35.         if (typeEntry->Id == 14) { // RT_GROUP_ICON = 14
    
36.             // 获取第一个图标ID（进入ID目录的第一个条目）
    
37.             PIMAGE_RESOURCE_DIRECTORY iconDir = (PIMAGE_RESOURCE_DIRECTORY)((BYTE*)rootDir + typeEntry->OffsetToDirectory);
    
38.             PIMAGE_RESOURCE_DIRECTORY_ENTRY iconIdEntry = (PIMAGE_RESOURCE_DIRECTORY_ENTRY)(iconDir + 1);
    
39.             DWORD firstIconId = iconIdEntry->Id;
    
40. 
    
41.             UnmapViewOfFile(pBase);
    
42.             CloseHandle(hMap);
    
43.             CloseHandle(hFile);
    
44.             return firstIconId;
    
45.         }
    
46.     }
    
47. 
    
48.     UnmapViewOfFile(pBase);
    
49.     CloseHandle(hMap);
    
50.     CloseHandle(hFile);
    
51.     return 0;
    
52. }
    
53. 
    
54. // 调用示例：获取 Photoshop.exe 的第一个图标ID
    
55. int main() {
    
56.     LPCWSTR exePath = L"D:\\软件\\Photoshop\\Photoshop.exe";
    
57.     DWORD iconId = GetFirstIconGroupID(exePath);
    
58.     printf("第一个图标ID: %u\n", iconId); // 输出：1000 或 1 等
    
59.     return 0;
    
60. }

复制代码

5315929

谢谢楼主分享

红毛樱木

Zap 发表于 2025-11-3 23:07
获取程序图标组中第一个图标的ID
    定位 RT_GROUP_ICON（类型ID=14）的资源目录，跳过无关资源类型。
  ...

这里有几个结构体，要用PECMD搞，太烦了。