资深programmer

sam_gennux

接到个小任务可是有点棘手。
$ A& E8 ^) i0 m
有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
' K; h+ p4 ~5 {+ ~  ]/ V) a2 Z
' _% Q* I4 M! W4 t$ v如果有高手能帮忙，可以商量报酬。

! Y7 G8 G' M- Z
请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

7 W; n; h# d- K. }2 x

, w8 X# W6 T% [) h, D, T; r谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
( }* N; ^8 u; @- m  C) i, S下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

2 Y  X. j% {/ b0 X0 H7 P2 C

Ironman

http://www.red-gate.com/products/reflector/
  C; X  _1 q( e8 O我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

& n  N' O2 H& d8 c% L( i
原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

- N! O( q  q7 J/ }1 c我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
) s0 s* ?, p$ s: Q1 o' x1 \+ m1 a
Qwerty.MSI
9 }1 K: ?% U$ UXN Resource Editor
FlexHEX Editor
+ @8 Q8 x' i/ [" c0 I: cPE Explorer
4 b2 J. x  w- @) G! {
因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。

4 d" N% m3 j( b$ g- U4 {& p不过楼上提到的Reflector貌似很强大，收藏以备后用！！
& ^$ m7 s, }3 @
* b- _* R* I5 O, w最后在说一遍多谢大家！！

p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
多谢大家不吝赐教！
# A7 H' S6 K9 l+ `( k5 M1 `% u7 s
我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
% c4 J0 {+ g& l* B
Qwerty.MSI
XN Resource Editor
* w2 ?! Z" @4 p: {/ DFlexHEX Editor
PE Explorer
; p; s* i9 a) S+ g5 q& O
9 t1 p( i/ U6 S8 m  [+ {因为太急忙了，而且整个任 ...

. A8 u6 f) @* D( ^# {) m! V! W6 d! _: ?
5 z- |/ h6 y0 L. |" b  D7 S