PE文件解析-资源中的工具条结构

一、概述

    想要获取一个可执行文件(PE文件)里包含的资源文件，首先要解析可执行文件，得到资源存储的地址及大小，可参考 https://blog.csdn.net/zhyulo/article/details/85717711 。然后，根据资源存储方式，得到各资源的数据内容及其大小，可参考 https://blog.csdn.net/zhyulo/article/details/85930045 。

    PE文件的资源中，工具条的资源类型ID=241。并且每一个工具条都对应一个位图资源，用于存储工具条上的图样。在RC文件中，工具条的定义方式如下：

IDR_MAINFRAME           BITMAP  MOVEABLE PURE   "res\\Toolbar.bmp"

IDR_MAINFRAME TOOLBAR DISCARDABLE  16, 15
BEGIN
    BUTTON      ID_FILE_NEW
    BUTTON      ID_FILE_OPEN
    BUTTON      ID_FILE_SAVE
    SEPARATOR
    BUTTON      ID_EDIT_CUT
    BUTTON      ID_EDIT_COPY
    BUTTON      ID_EDIT_PASTE
    SEPARATOR
    BUTTON      ID_FILE_PRINT
    SEPARATOR
    BUTTON      ID_APP_ABOUT
END

显示效果如下：

二、工具条的资源结构

    工具条在资源中的存储结构如下：

struct ToolbarInfo
{
	WORD Version;//版本号,为1
	WORD Width;//宽度
	WORD Height;//高度
	WORD Count;//工具项数
	WORD wID[1];//按钮ID,分隔符ID=0
};

三、示例程序

    以下程序展示了如何从PE文件的工具条资源流中读取并输出成RC文件形式的代码。

void GetToolbar(void *buf, WORD id)
{
	struct ToolbarInfo
	{
		WORD Version;//版本号,为1
		WORD Width;//宽度
		WORD Height;//高度
		WORD Count;//工具项数
		WORD wID[1];//按钮ID,分隔符ID=0
	} *Info = (ToolbarInfo*)buf;
	PutIDName(id, "IDR_TOOLBAR");
	Puts(" TOOLBAR DISCARDABLE");
	Print(" %d, %d\nBEGIN\n",Info->Width,Info->Height);
	for(int i=0; i<Info->Count; i++)
	{
		if(Info->wID[i] == 0) Puts("\tSEPARATOR\n");
		else
		{
			Puts("\tBUTTON\t");
			PutIDName(Info->wID[i]);
			Puts("\n");
		}
	}
	Puts("END\n");
}