PE结构->【资源表】Resources Table

很多朋友都想通过自己动手修改一些游戏的资源、工具的界面、或者一些软件的图标等，都知道要改资源部分。但纯粹一进去就像走进了迷宫……出不来……

虽然说是迷雾重重，但是本节的学习确意义非凡，例如我们可以对游戏进行汉化！怎么样？刺激吧？给力吧？我们可以自己汉化我们喜欢的**游戏哦！

资源结构

资源是PE文件中非常重要的部分，几乎所有的PE文件中都包含着资源，与导入表和导出表相比，资源的组织方式要复杂很多，其实我们只要看下图就好了：

从图中可以看到，PE文件中的资源是按照：
资源类型->资源ID->资源代码页
的3层树型目录结构来组织资源的，通过层层索引才能够进入相应的子目录找到正确的资源

资源目录结构

资源在PE中是以目录的形式存在的，一般有3层：资源类型，目标资源ID与资源代码页都是以IMAGE_RESOURCE_DIRECTORY结构为头部的，并且后面跟着一个IMAGE_RESOURCE_DIRECTORY_ENTRY结构数组。

IMAGE_RESOURCE_DIRECTORY，负责指出后面数组中的成员个数
IMAGE_RESOURCE_DIRECTORY_ENTRY，数组成员分别指向下一层目录结构

请看下图：
一般为三层 ：第一层资源类型，第二层是资源名，第三层是资源代码页

IMAGE_RESOURCE_DIRECTORY结构

该结构长度为167字节，共6个字段，定义如下：

IMAGE_RESOURCE_DIRECTORY STRUCT 【资源表位于数据目录表的第三项，共动态分配字节,其中结构体中的成员指出的RVA偏移量都是对于此结构体的地址作为基地址】
{
+00 h DWORD Characteristics     ; 理论上为资源的属性，不过事实上总是0
+04 h DWORD TimeDateStamp       ; 资源的产生时刻
+08 h WORD MajorVersion         ; 理论上为资源的版本，不过事实上总是0
+0A h WORD MinorVersion
+0C h WORD NumberOfNamedEntries ; 以名称（字符串）命名的入口数量（重要）
+0E h WORD NumberOfIdEntries    ; 以ID（整型数字）命名的入口数量（重要）
}IMAGE_RESOURCE_DIRECTORY ENDS

其实在这里面我们唯一要注意的就是NumberOfNamedEntries和NumberOfIdEntries，它们说明了本目录中目录项的数量。两者加起来就是本目录中的目录项总和。也就是后边跟着的_IMAGE_RESOURCE_DIRECTORY_ENTRY

资源目录入口结构（_IMAGE_RESOURCE_DIRECTORY_ENTRY）

IMAGE_RESOURCE_DIRECTORY_ENTRY STRUCT
{
+10 h DWORD Name            ; 目录项的名称字符串指针或ID，高位为1时指向子结构体一
+14 h DWORD OffsetToData    ; 目录项指针,高位为1时指向子结构体二
};IMAGE_RESOURCE_DIRECTORY_ENTRY ENDS

Name 字段完全是个百变精灵，改字段定义的是目录项的名称或ID。
当结构用于第一层