关于exe或dll文件中的字符串资源

资源在WindowsGUI的程序中随处可见，这也是微软为了方便把界面和逻辑分开的优秀策略。所谓的资源就是一些用于描述界面或其他特征的说明性字符，它们有固定的格式。这点与HTML有相似之处。而微软提供了处理这些资源描述字符的函数，并上升到Win32API的高度。资源有两种存在形式，一是编译之前，此时的资源被存放到.rc文件（此文件为纯文本文件）中，在程序编译的时候，资源编译器rc.exe把.rc文件编译为.res二进制文件，然后链接器把.res文件和.obj文件链接在一起，并作为资源节存在于生成的.exe文件中。

对于.rc文件，相信很多程序员都很熟悉了，可以直接用文本编辑器编辑。为了可视化设计，微软和其他第三方软件厂商还提供了可视化编辑工具，称之为资源编辑器。VS带的资源编辑器，相信大家都不会陌生。

对于.res文件或者是.exe文件中的资源节的格式，大多数程序员就望而却步了。详细介绍.exe文件结构的资料也不多，能够说清楚资源节格式的资料就更少了。微软提供了FindResource(), LoadResource(), LockResource(), UpdateResource()等函数供用户查看修改二进制资源节里的资源。但是具体的用法解释的并不清楚，网上的例子也很少。但是这方便有做的功能很晚上的软件，如eXeScope，不仅可以查看二进制资源，还可以修改之，可惜没有公开源代码。由于项目需要，这几天一直找相关的例子，发现象Dialog,ICON等资源的处理有很多成功的例子，但是对于看似简单的字符串资源的处理却几乎无一成功的！！！就连老外也一样！！！于是乎，疯狂找资料，终于找到一位明白人写的文章，还有源代码，只是有两点可惜：一是作者是老外，国内程序员不一定都喜欢英语；二是程序源码采用VB编写，这让C/C++的程序源很不舒服。于是乎，对这篇文章关于字符串资源的处理的部分进行研究并重新用C/C++实现的想法涌上心头。由于我对于VB也不是很熟悉，转换语言的过程也不太顺利，不过总算是成功转成了C/C++。技术不敢独享，愿为大家献上，不当之处还请见谅！

1 字符串资源的存放格式与处理单位

不想其他资源，字符串是不能单独处理的，像UpdateResource()等函数要求的最小处理单位是“串组”，这是由字符串资源的存放方式决定的。每16个字符串为一个串组，字符串的排序以字符串的资源ID号为依据，0-15为第一串组，16-31位第二串组，32-47位第三串组，...。串组ID号从1开始，字符串ID号从0开始。由此可以得到如下公式：

串组ID = （取整）(字符串ID/16) + 1
同一串组的字符串是相邻存放的，我们以7号串组为例说明。如下图所示：

2 你好

5 你好abc

0

1 你

中间省略

上图列出了几个代表的串，其中最开头的串的ID为96，一个串有两部分组成，前一部分占2个字节，用于描述本串的长度，以UNICODE字符为单位（也就是2个字节），注意字符串资源里的字符都是采用UNICODE16位编码的。后一部分是串的具体内容，注意没有结尾标志。从上图可以看出，ID号为96的串的长度为2个字符，内容为“你好”。下一个串也就是ID为97的串的长度为0，所以没有内容；接着98号串长度为5，内容为“你好abc"（请注意，在UNICODE编码方式下，所有字符都占据2个字节，英文字母也一样）。最后一个字符串，也就是111号，长度为1，内容为“你”。

2 处理方法

理解了字符串资源的存放方式与处理单位，对于其处理方法也就不难了。基本思路是，首先根据字符串的ID号，找到所处的串组号，然后找到整个串组的内容，随后定位到需要处理的串，修改其长度标示和内容。修改不会影响到前面的串，但却会影响到后面的串，所以首先要把后面的所有串先备份，然后添加到修改后的串的尾部。

如上图所示，需要修改的串显示为红色，串组以此串为分割点分成前后两部分，这两部分原样复制，把需要修改的串修改后重新将其与前后两部分衔接起来。

顺着这个思路问题迎刃而解，具体代码如下：

BOOL StringResourceModify(CString strResExePath, int ID, CString strNew, long LangID)

{

long ret;

long x;

HANDLE hResource;

int iGroup;

HRSRC hObject;

HGLOBAL hResourceData;

HGLOBAL lpResourceData;

DWORD cbResource;

HMODULE hModule;

byte *lpData;

byte *lpReadData;

int lenOfData;

int cbText;

if(ID<1) //不能修改第0个字符串

return FALSE;

iGroup = ID/16 + 1; //计算字符串所在的串组

hModule = ::LoadLibrary(strResExePath);

//找到这个串组

hObject = ::FindResourceEx(hModule,RT_STRING,MAKEINTRESOURCE(iGroup),LangID );

hResourceData = ::LoadResource(hModule, hObject); //加载串组

lpResourceData = ::LockResource(hResourceData); //返回串组数据的地址

cbResource = ::SizeofResource(hModule, hObject); //获取串组数据长度（字节）

if(cbResource <= 32 || hObject == 0) //串组不存在，则增加一个串组

{

cbResource = 32 + strNew.GetLength()*2;//串组至少2*16=32字节长度（全空）

lpData = new byte[cbResource];

lenOfData = cbResource;

cbText = strNew.GetLength(); //串的字符数

//写入串长度，此时前面的串都是空串，各占据2个字节

::CopyMemory((lpData + 2*(ID-(iGroup-1)*16)), &cbText, 2);

if(strNew.GetLength())

{

::CopyMemory(lpData+2*(ID-(iGroup-1)*16)+2,

strNew.GetBuffer(), strNew.GetLength()*2); //写入串内容

}

}

else //串组中有串非空，则修改

{

lpReadData = new byte[cbResource];

lenOfData = cbResource;

::CopyMemory(lpReadData, lpResourceData, cbResource);//复制串组原来的内容

long countX = 0;

int CHECKLNG = 0;

//遍历本串组第一个串到本串前一个串

for(x=0; x<(ID-(iGroup-1)*16); x++)

{

::CopyMemory(&CHECKLNG, lpReadData+countX, 2); //读出每个串的长度

countX = countX + 2 + CHECKLNG*2; //指向下一个字符串

}

//至此，countX代表了本串之前的所有串所占据的空间大小（字节）

//读出要修改串修改前的长度

::CopyMemory(&CHECKLNG, lpReadData+countX, 2);

//至此，CHECKLNG代表修改前本串的长度

lpData = new byte[countX+2+strNew.GetLength()*2 + //从开头到本串（修改后）结束的长度

( cbResource-(countX+2 + CHECKLNG*2)) ]; //从本串后一个串开始到结束的总长度

::CopyMemory(lpData, lpReadData, countX); //读入开头到本串前一个串结束

cbText = strNew.GetLength();

::CopyMemory(lpData+countX, &cbText, 2); //写入修改后串长度

if(cbText)

{

//写入修改后串的内容

::CopyMemory(lpData+countX+2, strNew.GetBuffer(), cbText*2);

}

if( (cbResource - (countX+2+CHECKLNG*2)) >0 ) //修改前，本串后面还有串

{

::CopyMemory(lpData+countX+2+cbText*2,

lpReadData+countX+2+CHECKLNG*2, cbResource-(countX+2+CHECKLNG*2));//原来的内容保留

}

}

::FreeLibrary(hModule);

hResource = BeginUpdateResource(strResExePath, FALSE);

ret = UpdateResource(hResource, RT_STRING, MAKEINTRESOURCE(iGroup),

LangID, lpData, lenOfData);

ret = ::EndUpdateResource(hResource, FALSE);

return ret;

}