易语言EXE资源程序分析模块源码 [db:版本]

EXE资源程序分析易语言模块源码

系统结构:判断是否为PNG图,ICO处理,判断资源类型,判断资源名称,Unicode到文本,取rsrc资源数据,十六进制文本到字节集,取十进制,清除资源,程序分析_打开文件,程序分析_取资源类型数量,程序分析_取资源类型数据,程序分析_取图标组数据,字符串处理,位图处理,图标组处理,图标组处理_按照图标数,图标组分析,光标组分析,取数据地址,程序分析_取资源类型名称,判断是否为图标,取图标不同尺寸,字节集到十六进制,取图片格式,取文件后缀名,判断是否为常见图片,替换文件路径变量为真实路径,取指定内容_全部,取资源文件图标,读入文件J,API_UnicodeToMultiByte,CopyMemory_图标数量,CopyMemory_图标结构,目录是否存在,

======程序集_EXE资源程序分析
| |
| |------ _启动子程序
| |
| |------ 判断是否为PNG图
| |
| |------ ICO处理
| |
| |------ 判断资源类型
| |
| |------ 判断资源名称
| |
| |------ Unicode到文本
| |
| |------ 取rsrc资源数据
| |
| |------ 十六进制文本到字节集
| |
| |------ 取十进制
| |
| |
======EXE资源程序分析
| |
| |------ _初始化
| |
| |------ _销毁
| |
| |------ 清除资源
| |
| |------ 程序分析_打开文件
| |
| |------ 程序分析_取资源类型数量
| |
| |------ 程序分析_取资源类型数据
| |
| |------ 程序分析_取图标组数据
| |
| |------ 字符串处理
| |
| |------ 位图处理
| |
| |------ 图标组处理
| |
| |------ 图标组处理_按照图标数
| |
| |------ 图标组分析
| |
| |------ 光标组分析
| |
| |------ 取数据地址
| |
| |------ 程序分析_取资源类型名称
| |
| |
======程序集_取图标不同尺寸
| |
| |------ 判断是否为图标
| |
| |------ 取图标不同尺寸
| |
| |------ 字节集到十六进制
| |
| |------ 取图片格式
| |
| |------ 取文件后缀名
| |
| |------ 判断是否为常见图片
| |
| |------ 替换文件路径变量为真实路径
| |
| |------ 取指定内容_全部
| |
| |------ 取资源文件图标
| |
| |------ 读入文件J
| |
| |
======调用的Dll
| |
| |---[dll]------ API_UnicodeToMultiByte
| |
| |---[dll]------ CopyMemory_图标数量
| |
| |---[dll]------ CopyMemory_图标结构
| |
| |---[dll]------ 目录是否存在

调用的DLL命令:

.DLL命令 API_UnicodeToMultiByte, 文本型, "setupapi.dll", "UnicodeToMultiByte"
.参数 Unicode, 字节集
.参数 CodePage, 整数型

.DLL命令 CopyMemory_图标数量, , "kernel32.dll", "RtlMoveMemory"
.参数 Destination, 整数型, 传址
.参数 Source, 整数型, 传址
.参数 Length, 整数型

.DLL命令 CopyMemory_图标结构, , "kernel32.dll", "RtlMoveMemory"
.参数 Destination, ICONDIRENTRY, 传址
.参数 Source, 字节集, 传址
.参数 Length, 整数型

.DLL命令 目录是否存在, 逻辑型, "shlwapi.dll", "PathIsDirectoryA", , 返回零表示 目录不存在
.参数 文件路径, 文本型