如何在C#运行时提取basebrd.dll中的Windows位图资源？

完全可以实现，我做过类似需求，核心是通过P/Invoke调用Windows原生API读取外部DLL中的资源，下面是具体实现步骤和代码：

核心思路 #

Windows系统的位图、图标等资源存储在PE文件（如DLL、EXE）的资源段中，.NET没有原生API直接读取外部PE文件资源，因此需要借助kernel32.dll和user32.dll中的资源操作函数完成：

• LoadLibraryEx：加载目标DLL（仅读取资源，不执行DLL代码）
• FindResource：定位指定资源
• LoadResource：将资源加载到内存
• CopyImage：将资源数据转换为.NET可识别的位图句柄
• FreeLibrary：释放加载的DLL句柄，避免内存泄漏

完整代码实现 #

首先添加必要的命名空间：

using System;
using System.Drawing;
using System.Runtime.InteropServices;
using System.Windows.Forms;

然后声明所需的Windows API函数：

public class NativeMethods
{
    // 加载DLL作为数据文件（仅读取资源）
    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern IntPtr LoadLibraryEx(string lpFileName, IntPtr hFile, uint dwFlags);
    public const uint LOAD_LIBRARY_AS_DATAFILE = 0x00000002;

    // 查找资源
    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern IntPtr FindResource(IntPtr hModule, IntPtr lpName, IntPtr lpType);
    public static readonly IntPtr RT_BITMAP = (IntPtr)1; // 位图资源类型标识

    // 加载资源
    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern IntPtr LoadResource(IntPtr hModule, IntPtr hResInfo);

    // 复制位图资源为可直接使用的句柄
    [DllImport("user32.dll", SetLastError = true)]
    public static extern IntPtr CopyImage(IntPtr hImage, uint uType, int cxDesired, int cyDesired, uint fuFlags);
    public const uint IMAGE_BITMAP = 0;
    public const uint LR_COPYRETURNORG = 0x00000004;

    // 释放DLL句柄
    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern bool FreeLibrary(IntPtr hModule);

    // 释放GDI对象句柄
    [DllImport("gdi32.dll", SetLastError = true)]
    public static extern bool DeleteObject(IntPtr hObject);
}

接下来编写提取位图的核心方法：

public Bitmap ExtractBitmapFromDll(string dllPath, int resourceId)
{
    IntPtr hModule = IntPtr.Zero;
    IntPtr hResInfo = IntPtr.Zero;
    IntPtr hResData = IntPtr.Zero;
    IntPtr hBitmap = IntPtr.Zero;
    Bitmap resultBitmap = null;

    try
    {
        // 加载目标DLL
        hModule = NativeMethods.LoadLibraryEx(dllPath, IntPtr.Zero, NativeMethods.LOAD_LIBRARY_AS_DATAFILE);
        if (hModule == IntPtr.Zero)
            throw new System.ComponentModel.Win32Exception();

        // 根据资源ID定位位图资源
        hResInfo = NativeMethods.FindResource(hModule, (IntPtr)resourceId, NativeMethods.RT_BITMAP);
        if (hResInfo == IntPtr.Zero)
            throw new System.ComponentModel.Win32Exception();

        // 加载资源到内存
        hResData = NativeMethods.LoadResource(hModule, hResInfo);
        if (hResData == IntPtr.Zero)
            throw new System.ComponentModel.Win32Exception();

        // 将资源转换为可被.NET使用的位图句柄
        hBitmap = NativeMethods.CopyImage(hResData, NativeMethods.IMAGE_BITMAP, 0, 0, NativeMethods.LR_COPYRETURNORG);
        if (hBitmap == IntPtr.Zero)
            throw new System.ComponentModel.Win32Exception();

        // 转换为.NET Bitmap对象
        resultBitmap = Bitmap.FromHbitmap(hBitmap);
    }
    finally
    {
        // 释放所有API句柄，避免内存泄漏
        if (hBitmap != IntPtr.Zero)
            NativeMethods.DeleteObject(hBitmap);
        if (hModule != IntPtr.Zero)
            NativeMethods.FreeLibrary(hModule);
    }

    return resultBitmap;
}

最后是调用示例（以WinForm的Button点击事件为例）：

private void btnLoadBitmap_Click(object sender, EventArgs e)
{
    string dllPath = @"C:\Windows\Branding\Basebrd\basebrd.dll";
    int targetResourceId = 101; // 替换为你在Resource Hacker中看到的位图资源ID

    try
    {
        using (Bitmap extractedBmp = ExtractBitmapFromDll(dllPath, targetResourceId))
        {
            // 复制一份位图赋值给PictureBox，避免原Bitmap被Dispose后控件失效
            pictureBox1.Image = new Bitmap(extractedBmp);
        }
    }
    catch (Exception ex)
    {
        MessageBox.Show($"提取失败：{ex.Message}");
    }
}

关键注意事项 #

• 资源ID/名称适配：如果资源是字符串名称而非数字ID，将(IntPtr)resourceId替换为Marshal.StringToHGlobalAuto("资源名称")，记得在使用后调用Marshal.FreeHGlobal释放内存。
• 权限问题：Windows目录下的文件默认普通用户有读取权限，但若程序在严格UAC限制下运行，需确保无写入操作（本方案仅读取，无需管理员权限）。
• 版本兼容性：不同Windows版本的basebrd.dll资源结构可能不同，比如Win10和Win11的位图ID或内容可能有差异，需针对目标系统测试。
• 资源释放：所有通过API获取的句柄必须手动释放，代码中的finally块已处理相关逻辑，避免内存泄漏。

内容的提问来源于stack exchange，提问作者totalZero