通常、.exe ファイル内の文字列 (ダイアログ ボックスの内容/タイトルなど) は、何らかのリソースに保存されます。
しかし、私が逆アセンブル/リソース検査したいくつかの最近のexeでは、文字列を含むリソースを見つけることができませんでしたがdb、プログラムのソースコードに何とかハードコードされていました。
プログラムに直接配置されている文字列を抽出して変更するにはどうすればよいですか? それらはconst char*C++ の s に相当すると思いますか?
ダイアログ ボックスやメニューなどのコンテンツを「外部委託」しないのはなぜでしょうか。
PE から文字列を取得する最も簡単な方法は、strings私がこれまでに遭遇したすべての Linux ディストリビューション (uCLinux を含む) に標準装備されているユーティリティです。ほとんどの場合、バイナリ全体を調べて、一連の null で終わる印刷可能な ascii 文字を探します...これが正規の文字列です。 strings --help検索する最小長の文字列、エンコーディング、アーキテクチャ ヘルパー、およびおそらく必要のないその他のものなど、使用可能なパラメーターを示します。
Linux を実行していない場合は、シンプルでありながら効果的な豊富なコマンド ライン ユーティリティのためだけに、Ubuntu Live CD を起動することをお勧めします。
文字列は、リソースまたは PE ファイルの読み取り専用データ セクションに配置されます。2 番目は、文字列がコントロールのキャプション/タイトルでない場合によく見られます。分解すると、それらは単なる記憶の一部であり、特別にマークされていません。IDA のようなスマートな逆アセンブラーは、コード内のアドレスへの参照を認識し、文字列定義を強調表示できます。
PE ファイル内のデータにアクセスする場合は、このユーティリティを試してください (ソース コードと使いやすい (非 GPL) ライセンスが付属しているため、独自のアプリでコードを使用できます)。
適切なセクションのアドレスを簡単に見つけて、データを処理できるはずです。DLL を使用する PE ファイル エクスプローラー プロジェクト (ソース付き) もあるので、アプリの DLL を呼び出す方法を確認できます。