resource PE

Bonjour,
je suis en train de coder une sorte de ResHacker afin de modifier les resources de mes fichiers PE exe 32.
Je procede ainsi :
-Lecture du header DOS pour obtenir le pointeur vers le header PE
-Lecture du header 'optionnel' pour obtenir l'offset du premier IMAGE_SECTION_HEADER
-Pourquite jusqu'a tomber sur celui appele '.rsrc' (ou quelque chose comme ca)
-Lecture des IMAGE_RESOURCE_DIRECTORY_ENTRY, un par un
   pour chacun :
      si sous-dossier
            -Lecture de chacun des sous-dossiers (IMAGE_RESOURCE_DIRECTORY)
      sinon :
            -Lecture du header IMAGE_RESOURCE_DATA_ENTRY
            [ici la doc se fait tres rare]
            -Recuperation de l'offset aux donnees RAW
            -Lecture des donnees
   poursuite...

VOICI LE PROBLEME :
typedef struct _IMAGE_RESOURCE_DATA_ENTRY {
    ULONG   OffsetToData;
    ULONG   Size;
    ULONG   CodePage;
    ULONG   Reserved;
}
   1-Comment savoir si c'est une icône, des info de version ou encore des strings ?
   2-J'ai l'icone originale ; lorsque je trouve l'icone dans le ficheir PE, je remarque que le header de l'image a disparu et que d'autres bytes ont ete rajoutes a la fin et au debut..... Quels ont ete ces changements?

S'il vous plait aidez moi si vous le pouvez (la doc est quasi-inexistante a ce niveau)
PS : SVP, ne m'envoyez pas de liens vers des decortiqueurs d'EXE deja faits ; je veux le faire moi meme, je veux juste un peu d'aide, si vous savez pas, je vous prie de ne pas repondre.

Merci d'avance.

Salut,

Je te conseille de te tourner vers le langage assembleur, qui regorge de doc et d'exemples pour manipuler le format PE.

Apprendre l'assembleur parallèlement au C n'est pas un luxe mais une nécessité.

Salut,
Tu as toute la doc ici
http://www.microsoft.com/whdc/system/platform/firmware/PECOFFdwn.mspx?

Pour ce qui est du type de resource c'est contenu non pas dans les DATA entries mais dans le Directory Entries (le niveau au dessus).
A savoir que les resources sont ORDONNEES par ordre croissant
Le nom de ton directory entry va déterminer le type de resources que tu vas trouver dedans
Si je me souviens bien les noms sont basés sur les variables RT_
RT_BITMAP = 2 par exemple
donc le directory entry avec l'ID = 2 contiendra toutes les icones de ton exe

Ben