资深programmer

sam_gennux

接到个小任务可是有点棘手。

8 k: R8 E1 ~7 Q/ X' e8 C有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
6 f% ]# b! C; R; h& l, W/ k% w
如果有高手能帮忙，可以商量报酬。
7 s/ _0 x" H4 e' \
' `+ R* f+ V, d8 w$ ^  p, S. A
2 S& Y8 T5 U. x, D- }3 A请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
% m$ s- V, X3 f- b; o6 N+ w. h应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
, e- u0 T1 O+ m+ E3 D下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

5 g& x6 }4 C( }/ _
6 h  Y6 ~$ t! ?  |9 O4 u% t) j/ J

Ironman

http://www.red-gate.com/products/reflector/
5 V7 l, n3 Y% E我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

+ r# [6 R4 o  S4 c3 M
2 {/ b& L- l8 ^/ J+ }! \原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

, w  P1 C3 `: R8 U: w我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

! E5 O) i- z' B  a/ i6 y( OQwerty.MSI
/ A) \: N- o. E$ FXN Resource Editor
0 P9 d: I/ f4 I3 B9 |FlexHEX Editor
PE Explorer
6 M/ O0 j6 M7 X. Y
! K5 w$ W  L: V9 L. k0 l因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
5 r7 V! P9 Z& g
; Q$ S: e1 B  T1 h4 E/ _6 H2 z不过楼上提到的Reflector貌似很强大，收藏以备后用！！
* U9 l& @" r+ b4 h/ b( u* F8 f" b
7 X6 G  t% W1 E8 b% K最后在说一遍多谢大家！！
, T! x7 z# K# u: ^& L5 {; T( D
p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
; f2 x4 W0 {  p( j! }多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
( b$ j! |/ t# K8 d& u: \# V
- z% J) K- s+ ?Qwerty.MSI
XN Resource Editor
FlexHEX Editor
: j% m+ K$ D, |PE Explorer
2 ?! ^) E& F' _( M- m
+ a0 k  y) P3 [, j/ q因为太急忙了，而且整个任 ...

  D( X* d" ?- c+ V- _; x