资深programmer

sam_gennux

接到个小任务可是有点棘手。

有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
, r* j* E- U4 k" \% k1 p: V
2 ^2 ]6 L* I/ ^% K4 r  B如果有高手能帮忙，可以商量报酬。
, H" e9 T* G5 e) n  g
6 d: a5 ^2 @/ p3 N$ d6 M
请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
& e/ A, o* a% m1 `8 C应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

1 y  e/ ^3 Y; ?% X7 Q1 L3 z: C
谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

3 g3 M, M2 R+ T5 n2 e

Ironman

http://www.red-gate.com/products/reflector/
9 i8 e; y) \6 G6 c! `我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

/ {) L& V# z$ O
原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

* c9 q7 f* S4 K8 W4 P& M* ^( ?我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
; ~8 P- b6 j/ M3 V  z/ q
, v" u6 G+ s0 q' J7 p9 _3 q3 lQwerty.MSI
- f; C# I& b; s  V/ AXN Resource Editor
( i* V; q7 t/ f& k  t/ ?5 `+ qFlexHEX Editor
PE Explorer
1 ^2 _# t' m$ n% _3 o
: V4 J5 l, [9 s' a因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
0 G% ]% ]6 Q) o! z5 d
不过楼上提到的Reflector貌似很强大，收藏以备后用！！

! g' Q2 N* ?! g最后在说一遍多谢大家！！
) d, b/ W/ J& i
p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
0 _" h6 x: N6 f% B; p7 v多谢大家不吝赐教！

+ b' Z3 c3 @( m( P8 w' X我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
0 d  C2 `9 r! i# Y0 x
! t& k3 h9 L  d( ~. y. `8 E" cQwerty.MSI
3 b7 I! O5 J5 wXN Resource Editor
6 K& t) F" ~' T& c; ?, qFlexHEX Editor
. a9 O" E$ E" [# ]PE Explorer

因为太急忙了，而且整个任 ...