Bandizip 是我每次装完系统后第一批装上的软件解压快、中文名不乱码、右键菜单也不臃肿十几年下来一直没换过。但从 7.0 开始免费版的主界面上多了一条广告横幅工具栏上多了个注册图标设置窗口和状态栏里偶尔还会冒出一行提示文字。这几样东西不影响功能可对一个每天要开关几十次压缩软件的人来说像鞋底里的小石子不致命但一直硌着。我用两个晚上的时间用资源编辑的方式把这三处处理干净了广告位、注册图标、状态栏文本一个都没留。这篇就是我整个过程的实操记录包含工具怎么挑、资源藏在哪、每一步的尺寸和编码参数、以及我踩过的那些坑。先交代三件事。第一我处理的是自己电脑上自己安装的那一份文件属于个人使用范围内的界面定制不做二次打包分发。第二涉及到的资源编号、文件名在不同小版本之间会漂移你照着思路在自己机器上重新找一遍就行别硬抄编号。第三如果预算允许直接买一份正版是最省心的做法后面我也会聊聊这件事。这篇适合那种装过资源编辑工具、懂得先备份、愿意为一个顺眼的界面折腾半小时的人。1. 动手之前先弄清楚这三处东西分别藏在哪1.1 免费版广告位是怎么塞进界面的先得判断一件事广告内容是本地资源还是从网络拉的。这个判断直接决定你用什么方法。做法很简单把网线拔了或者把无线断开然后打开 Bandizip 主窗口看一眼。如果广告位依然显示那张图说明图片是打包在程序资源里的走资源替换的路线如果那个位置变成空白、灰块或者干脆消失说明内容是从网络上拉下来渲染的这时候你去改程序资源基本白费力气得换思路比如用系统层面的域名屏蔽或者干脆退回老版本。我这里是本地图片资源的情况。资源类的广告一般有两种形态一种是 BITMAP 或 IMAGE 类型的图片资源程序启动时按固定坐标贴到窗口的某个控件上另一种是程序在运行过程中动态创建的一个子窗口位置和尺寸写在代码里。前者你能直接在资源工具的树形目录里看到那张图后者你只能看到承载它的对话框资源。我的做法是先用资源工具把 BITMAP 和图标资源全展开一眼就能看出哪张图的尺寸和广告横幅的比例对得上那基本就是它了。顺带说一个排查小技巧任务管理器里把 Bandizip 拉起来之后看它加载的模块列表如果目录里除了主程序还有别的模块文件而广告资源恰好在那里面那你改主程序是没用的得改对文件。我做第一遍的时候就改错了文件改完启动一看毫无变化白折腾半小时。1.2 注册图标和状态栏文本的真实身份注册图标就是一个普通的工具栏按钮只不过它的图标资源是单独一张图点击之后弹出购买或者注册的窗口。它的身份是对话框资源里的一个控件 一张图标资源两者要配合处理。你只替换图标按钮还在点了还会弹窗你只隐藏按钮图标资源留着不占什么空间也无所谓。状态栏文本通常是两类东西之一。一类是字符串表STRINGTABLE里的条目程序按 ID 去取另一类是代码里直接拼接的常量字符串编译进二进制里。这两种的处理手法完全不同前者在资源工具里改起来很轻松后者得用十六进制编辑器做同长度覆盖。我在自己的版本上遇到的是前者中英文各有一份字符串表这一点后面会细说因为它直接关系到你改完之后界面会不会中英文混杂。另外一个容易被忽略的点是有些提示文字是状态栏控件里动态设置的来源是配置文件或者注册表里的一个开关值而模板字符串在资源里。所以有时候你把字符串表改了界面没变是因为那台机器上的开关状态本来就没触发显示。改之前最好先确认这行字在哪个操作路径下会真的出现。1.3 三条技术路线怎么选我把当时考虑过的三条路线放在一张表里你可以对照自己的情况挑。路线具体做法难度持久性主要风险版本降级退回 6.25 这类没有广告的老版本关掉自动更新很低好除非自己手贱点更新新格式支持和新功能缺失资源替换用资源工具改主程序里的图片、图标、字符串中等一般程序更新就失效改坏导致闪退、签名失效触发杀软域名屏蔽在系统 hosts 里把广告来源域名指向本地低好只对网络拉取的广告有效购买正版直接买授权无最好需要花钱我最后选的是资源替换 冻结版本的组合。理由有两条降级虽然最省事但老版本对某些新压缩格式的支持确实有差距我手上有一批工作文件是新版压出来的域名屏蔽对我这种情况完全无效因为图就在本地。资源替换虽然麻烦但改完之后那种这是我自己的软件的爽感是另外几条路线给不了的。2. 动手前的准备工具、版本和备份2.1 工具清单各自擅长什么资源编辑这个活儿工具不需要多但每一样都得知道它擅长什么混着用效率最高。工具擅长的事我在这次实操里的用途Resource Hacker浏览和编辑 PE 里的图标、位图、对话框、字符串表支持直接另存为 exe主力工具广告图、注册图标、字符串全在这上面改CFF Explorer看 PE 结构、资源目录、导入表确认资源到底在哪个文件、哪个节区排查改错文件的问题HxD 之类的十六进制编辑器按编码搜索和同长度覆盖字符串处理那些不在字符串表里的硬编码文案画图或者任何能另存 BMP 的工具造一张和目标尺寸一致的空白位图替换广告横幅尺寸对得上才不会错位截图工具记录改动前的界面改完之后对照确认三处都干净了有一点必须强调Resource Hacker 这类工具修改 PE 文件时会重建资源节它自己会处理校验和但不会帮你恢复数字签名。这不是它的锅是机制决定的后面单独讲。2.2 版本选择和文件定位我不建议你直接拿最新版开刀。新版本迭代快资源布局可能刚改过而且你费劲改完过两天一更新全白干。我的做法是选一个资源布局稳定、自己用着顺手的小版本改完就把自动更新关掉然后把这个版本单独存一份安装包留着。文件定位这块主程序就在安装目录下名字和主程序本身同名你的机器是 64 位还是 32 位对应的是哪个文件看目录里的名字基本就能对上。同一目录下有时还会有一两个配套模块文件资源到底在哪一份里用 CFF Explorer 打开逐个看资源目录树看到位图和图标资源的那个就是目标。我第一遍改错文件就是因为想当然地认为资源一定在主程序里。提示改之前把整个安装目录复制一份到别的位置命名成带日期的那种。出问题的时候直接删掉改坏的那份把备份目录拷回来比重装程序快得多。2.3 备份、签名和杀软的现实问题备份这件事我要多说两句因为它不是顺手做一下而是不做就别开始。我的做法是三份原始安装包一份、原始安装目录压缩包一份、改之前的那个待改文件单独另存一份带 .bak 后缀。第三份最有用因为你改到一半发现方向错了可以直接把 .bak 改名回去不用去翻压缩包。签名失效是必然的。你动了文件的一个字节原本的数字签名就失效了系统的文件属性页里签名信息会变成无效。多数情况下这只影响观感但杀软的行为就不好说了。启发式引擎看到一个原本有签名的程序被改过有一定概率报出可疑提示。我的处理方式是把改过的程序放在一个固定目录里然后在杀软里给这个目录加排除别整个盘排除也别人云亦云地去关实时防护。加排除是最小代价的方案既不影响整体防护也不会每次启动都被拦一下。3. 三处目标的完整实操3.1 广告位从定位到把它变成一张透明图具体步骤我按顺序写一遍你照着自己机器上的资源编号来。停掉所有 Bandizip 进程包括托盘里那个常驻的任务管理器里确认干净了再动手。用 Resource Hacker 打开目标 exe左侧资源树里把 BITMAP 和 ICON 两类展开逐个点开看预览。找到那张横幅比例的图记下它的资源 ID 和尺寸比如长宽比明显是横幅的那张。用画图新建一张同样像素尺寸的图填充成纯色注意保存成 24 位 BMP位深度别乱选因为替换时要求格式兼容。在 Resource Hacker 里对目标资源执行替换导入你刚做的那张空图编译保存。如果是程序动态创建子窗口的情况找到那个对话框资源把承载广告的控件用鼠标拖出可见区域或者把它的尺寸改成 1 像素。注意替换位图时尺寸一定要和原图一致。尺寸不一致虽然能编译通过但启动之后控件会按新尺寸拉伸轻则广告位留下一块空白重则整个工具栏的布局往下挤比原来还难看。宁可多做一张同尺寸的图也不要图省事用别的尺寸凑。还有一种更彻底的做法把承载广告的控件样式里的可见标志去掉。这个操作在对话框编辑器里是可以做的效果比替换图片更干净因为控件根本不渲染。但它对资源的依赖更重改错一位就可能启动报错我建议先做图片替换跑顺了再考虑这一步。3.2 注册图标隐藏控件比删控件稳注册图标的处理分两层先处理图标资源再处理控件本身。图标资源这边在 ICON 和 ICON GROUP 里找到那个小图标。判断方法很直接预览区看一眼就认识通常是一个带符号的小图形。找到之后用同尺寸的图标文件替换它做成透明或者纯色都行。这里有个细节图标和位图不一样它支持带 alpha 通道的多尺寸图标组替换的时候尽量选和目标相同规格的格式不然在不同 DPI 下会显示成白块或者黑块。控件这边我的建议是隐藏而不是删除。原因很实在删除对话框控件之后资源编译有可能报错运行时如果代码里还对那个控件 ID 做操作遇到空句柄就可能直接闪退。隐藏只是让它不渲染逻辑上控件还在代码该怎么走还怎么走稳得多。具体操作是在对话框资源里选中那个按钮控件修改它的窗口样式把可见属性去掉然后编译保存。提示如果你改完发现按钮是没了但工具栏整体往前缩了一段说明那个位置是自适应布局。这种情况把控件尺寸改成很小并把可见属性去掉让它在布局里占一个极小的格子视觉上就看不出来了。3.3 状态栏文本字符串表优先硬编码走同长度覆盖字符串表这条路径最舒服。资源树里展开 STRINGTABLE你会看到按语言分组的若干块中文一份、英文一份。你需要做的是两边都改理由很现实程序在什么情况下读哪一份取决于系统语言和程序自身的语言设置只改一份的话换个系统语言环境就又冒出来了。改的原则是等长或更短。字符串表里的条目长度写死在结构里你填个更长的文本进去要么被静默截断要么在界面上把周围控件撑开。我的处理方式是把原来的提示文案替换成几个空格视觉上那一行就变成了空白。这里要说明把提示文字改成空白只是视觉上的处理程序内部的状态判断逻辑并没有任何改变功能该受的限制一样受限制这一点一定要清楚。如果发现改完字符串表界面没变化那这行字大概是硬编码在代码里的。这时候上十六进制编辑器用 UTF-16LE 编码去搜原文。搜索的要点是把编码切到 UTF-16LE不要用默认的 ANSI否则中文根本搜不到。找到之后替换的时候严格保持字节数一个汉字占两个字节一个空格在 UTF-16LE 里是 0x20 0x00你要做的就是把这些字节逐个覆盖成空格字节总数一个不动。多一个字节少一个字节程序在解析时都可能出错。顺便说这是整个流程里最容易翻车的一步。我的建议是先在副本文件上做覆盖完之后不要急着替换正式文件先用副本跑一次确认能正常启动再换。3.4 回写、校验和第一次启动验证资源工具保存的时候会重建资源节并更新 PE 头部的校验和这一步是自动的你不用管。需要你管的是替换动作本身先退出程序再把改好的文件覆盖过去。覆盖之前把原文件改名为带 .bak 后缀留着这是你的救生圈。第一次启动要盯三个地方。主界面广告位是不是变成空白了工具栏上那个图标还在不在触发提示的那个操作路径下状态栏有没有那一行字。三个都干净了才算成功。这里有个细节第一次启动可能会比平时慢一点那是系统在做文件校验和缓存属于正常现象别一慢就以为改坏了。我还建议你养成一个习惯改完之后截一张图存下来。原因是你过几个月再想改新版本的时候这张图就是你的对照基准能省掉很多我当时到底改没改的犹豫。4. 常见问题和排查实录4.1 改完打不开、闪退、图标变白块闪退基本只有两个原因资源结构被破坏或者代码引用的资源 ID 找不到对应资源了。排查顺序是从后往前退把你做的最后一步改动撤销跑一次能跑就说明问题出在最后一步重点检查那一步的格式和尺寸。我遇到过一次原因是我替换图标时用了带 alpha 的 PNG 转换来的图标而原资源是不带 alpha 的老格式程序在低 DPI 环境下取图标直接取了空值。图标变白块或者黑块八成是位深度或者 alpha 通道不匹配。解决办法是拿原图标导出成文件看清楚它的规格再按同样的规格做替换文件别自己凭空造一个。界面整体错位通常是因为你改了控件尺寸而那个位置是自适应布局。回到对话框资源把尺寸改回接近原值只调整可见属性。4.2 杀软报毒和签名失效签名失效是机制问题改不了的任何修改过 PE 文件的程序都会这样。杀软报警则是概率问题。我的处理原则是第一只改自己机器上安装的那一份不去下载来路不明的去广告版这个才是最容易被捆绑的路径第二给存放目录加排除不加全盘第三如果某次更新之后杀软开始频繁报警先怀疑是不是你改的文件被更新覆盖了一半导致资源结构不一致。关于去广告版这件事我想多说一句。网上流传的所谓免广告包本质上就是把别人改好的 exe 打包给你你根本不知道里面加了什么。自己动手改最大的价值不是省了那点功夫而是你清楚每一个字节是谁改的。4.3 自动更新把你的成果冲掉这个是必然发生的程序一更新资源就被覆盖回原样。所以改完之后第一件事就是进设置把自动更新关掉。关不掉的话就在系统层面处理或者干脆把改好的目录复制出来做便携使用。我的实际做法是保留两个目录一个是正常安装的、跟着官方版本走的目录用来体验新功能一个是改好的、冻结版本的目录日常干活用这个。两个互不干扰更新爱怎么更新随便它。4.4 常见问题速查表现象最可能的原因处理方式启动直接闪退资源结构被破坏或控件删除导致空引用撤销最后一步改动隐藏控件代替删除控件广告位变成白块或拉伸变形替换位图尺寸或位深度与原图不一致用同尺寸同深度 BMP 重新替换图标显示成白块黑块图标格式或 alpha 通道不匹配导出原图标看规格按同规格重做字符串改完界面没变化目标文案是硬编码而非字符串表用 UTF-16LE 编码做同长度十六进制覆盖界面中英文混杂只改了其中一份语言的字符串表中英文两份字符串表都处理杀软提示可疑文件被修改导致签名失效触发启发式规则给存放目录加排除不要关闭整体防护更新后改动消失程序更新覆盖了资源关闭自动更新或使用冻结版本5. 我长期用下来的一些体会5.1 只改自己看得见的部分折腾界面这件事容易上头改完广告就想改图标改完图标就想动对话框最后动到跟功能逻辑相关的资源上程序开始不稳定。我的经验是划一条线只改纯视觉、纯文案的东西任何跟流程控制、状态判断相关的资源一律不碰。你可能会觉得某个提示很碍眼但如果那个提示背后牵扯着一段状态机改它就是在赌。视觉上的干净和功能上的稳定前者可以妥协后者不能。5.2 有些时候换个思路比硬改更划算如果那三处东西里只有广告是你在意的而广告恰好是网络拉取的那真的没必要去啃资源文件。退回一个没有广告的老版本、把自动更新关掉五分钟就能解决。资源替换这条路适合的是本地资源 界面洁癖 愿意折腾这三条同时成立的人缺一条收益都不划算。另外还有一个很多人忽略的点压缩软件在你的工作流里到底承担多少角色。如果你平时只是偶尔解压个安装包那这个界面看一眼就关真的不值得为它花两小时。我之所以折腾是因为我每天要在压缩软件的界面里待很久。5.3 关于成本这件事资源编辑这套手艺本质上是软件界面定制的通用技能学会了不只用在压缩软件上很多桌面程序的外观调整都是同一个套路。但这不代表所有场景都该这么办。如果某个软件你每天都在用而它提供的付费版本正好解决了你的困扰那买一份是最理性的选择省下来的时间和踩坑成本远超过那点费用而且新版本还能一直跟上。我自己现在的状态是日常干活的那台机器上留着改好的冻结版本干净利落另一台机器上装了官方版本用来看新功能。两边各取所需谁也不耽误谁。折腾归折腾工具终归是用来干活的界面顺眼就够了别把它当成一个长期项目养着。