Друзья, всем привет, давненько меня не было. Подскажите формат и где искать ресурсы в PE64 созданном в Qt. Нужно видоизменить морду.

| Сообщение посчитали полезным:

punxer

Если ресурсы не лежат в папках (картинки и т.д.), то возможно они находятся *.rcc файлах.
Прикрепил компилятор ресурсов с опцией -reverse.
Им можно декомпилировать и потом заново собрать rcc файл.

--> RccExtended v2 <--
pass: 123

P.S. --> Система ресурсов Qt <--

| Сообщение посчитали полезным: punxer

Если вообще не видно никаких ресурсов, значит они размазаны по коду в исполняемом файле. Тогда поможет только отладчик. Бывает, что ресурсы запакованы в архивы Zlib и также разбросаны по коду программы. А бывает то и другое вместе: часть ресов в Zlib, а другая просто в коде.

| Сообщение посчитали полезным:

по ссылке выше так и написано

чаще всего они лежат в секции .rdata - картинки выдрать оттуда можно много-чем, а вот запихнуть обратно проблематично

| Сообщение посчитали полезным:

Alf
А поподробнее можно про вынуть картинки? Будем решать проблемы по мере их поступления. Может чего перехватить для подмены ресурсов в рантайме?

| Сообщение посчитали полезным:

https://www.multiextractor.com
http://exeinfo.atwebpages.com

| Сообщение посчитали полезным: punxer