ExtractIconEx 是从 EXE 文件提取图标句柄的最直接可靠方式，返回 HICON 句柄而非原始字节，需先调用获取图标数量再分配数组提取，失败常见原因为路径错误、文件占用或加壳导致资源缺失。
用 ExtractIconEx 从 EXE 文件中提取图标句柄
Windows 自带的 ExtractIconEx 是最直接、最可靠的方式，它能读取 PE 文件（包括 EXE、DLL、ICO）中嵌入的图标资源，无需解析 PE 结构。注意：它返回的是 HICON 句柄，不是原始字节数据——如果你后续要保存为 .ico 文件或转成 PNG，得再调用 DrawIconEx + 内存 DC 或 GetIconInfo 提取位图信息。
常见错误是传入错误的 nIcons 值导致只拿到第一个图标，或忽略返回值直接使用空句柄：
-
nIcons = 0时函数只返回图标总数，必须先调用一次获取数量 - 第二次调用前要分配足够大的
HICON数组（比如new HICON[nCount]），否则写越界 - 返回值为 0 表示失败，常见原因是路径不存在、文件被占用、或非合法 PE 文件（如某些打包器加壳后图标资源被移除）
用 LoadImage + LR_LOADFROMFILE 加载独立 ICO 文件
如果目标是提取已知路径的 .ico 文件（比如从 %SystemRoot%\system32\shell32.dll 中导出单个图标），LoadImage 更轻量。但它不适用于直接从 EXE 中“抽取指定序号图标”，只能加载整个 ICO 文件（含多尺寸多色深）。
关键点在于资源类型和标志组合：
立即学习“C++免费学习笔记（深入）”；
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
- 必须指定
IMAGE_ICON类型，不能用IMAGE_BITMAP - 加上
LR_LOADFROMFILE | LR_DEFAULTSIZE | LR_SHARED是常用安全组合；省略LR_DEFAULTSIZE可能导致高 DPI 下缩放异常 - 返回
NULL时检查GetLastError()，常见值：ERROR_FILE_NOT_FOUND、ERROR_BAD_FORMAT（ICO 文件损坏）
用 FindResource / LoadResource 手动解析 PE 资源段（进阶）
当 ExtractIconEx 失效（例如图标被自定义资源节存放、或需绕过系统缓存），就得手动读 PE。核心路径是：打开文件 → 解析 DOS/PE 头 → 定位 .rsrc 节 → 遍历 ICONGROUP 和 ICONENTRY → 按 ID 或语言匹配 → 提取原始 ICONDIRENTRY + GRPICONDIR 数据。
容易踩的坑：
- 不要硬编码资源 ID（如假设图标 ID 总是 1）；真实 EXE 中图标可能按语言分组，需遍历
RT_GROUP_ICON后再查对应RT_ICON - 资源数据是未解压的原始字节，但 Windows 图标格式本身含压缩（如 XOR 掩码），直接保存为 .ico 可能打不开；需确保每个
ICONIMAGE的dwBytesInRes和实际偏移对齐 -
LoadResource返回的指针指向内存映射资源，不可直接free；应配合LockResource和SizeofResource使用
保存提取的图标为标准 ICO 文件（含多尺寸）
单个 HICON 只代表一个尺寸/色深组合。要生成兼容性好的 .ico 文件（比如同时含 16×16、32×32、256×256），必须：① 用 ExtractIconEx 获取全部图标句柄；② 对每个句柄调用 GetIconInfo 拿到 ICONINFO；③ 用 GetDIBits 从 hbmColor 和 hbmMask 中分别读取像素和掩码数据；④ 拼装标准 ICO 文件头 + 多个 ICONDIRENTRY + 连续的位图块。
关键细节：
- ICO 文件中每个图标的位图数据必须按「BGR 顺序 + 行末补 0 到 4 字节对齐」组织，Windows API 输出的 DIB 是这个格式，但部分第三方库会默认 RGB，需校验
- 掩码位图（monochrome）必须是 1bpp，且高位在前（MSB-first）；
GetDIBits默认输出低位在前，要用BI_BITFIELDS或手动翻转位序 - 不要用
CopyImage(..., IMAGE_ICON, ...)缩放图标再保存——它可能丢弃 alpha 通道或引入插值模糊，影响清晰度
真正难的不是提取，而是保证提取出的每张图标的尺寸、色深、alpha 通道、掩码对齐都符合 ICO 规范。很多“提取工具”生成的 ICO 在旧版 Windows 上打不开，问题就出在 ICONDIRENTRY.bColorCount 填了 0 却没清空掩码字段，或者位图数据长度没对齐 4 字节边界。
