资深programmer

sam_gennux

接到个小任务可是有点棘手。

" D& ^$ S9 l1 k+ X5 v5 n9 f有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
% H) O4 m  h$ `3 x/ v) h
如果有高手能帮忙，可以商量报酬。
! K0 s% @: v& \4 E( w' }
. F) c* C7 L- G' y  f2 V4 L
请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
8 j9 b' u" E: B3 J应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

9 `5 Z; F  g3 u) N6 F4 c
$ J' n. ^+ \  \
谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

& S& L4 h7 A* l1 H4 Q4 g

Ironman

http://www.red-gate.com/products/reflector/
我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

# T$ E" p# I5 o1 R0 z7 b原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
; l: S. E6 _1 `# P; C& s4 `. L
* F0 f2 Y4 n7 c6 G" ^+ MQwerty.MSI
XN Resource Editor
FlexHEX Editor
$ H5 X* W$ P1 f# y+ o, w: G( Z  mPE Explorer

因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
( ^, f. `! X& m+ _
不过楼上提到的Reflector貌似很强大，收藏以备后用！！

- M0 [) B- A6 v6 Z8 g最后在说一遍多谢大家！！
- N6 |1 `3 G# d- S
& J/ c6 R( C% @+ G5 ^7 \p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
+ o# H3 d' b! i  B' x多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
7 U* ^$ \9 J' K
: q* m2 `" ]0 O5 ?: I* QQwerty.MSI
XN Resource Editor
) D. A4 _7 P7 C) ^# MFlexHEX Editor
8 U0 Q& @! W% f; t$ `& _1 XPE Explorer

% V& t2 R. F' U& @9 x  v4 Z4 q因为太急忙了，而且整个任 ...

7 _; d% b5 v  C  \0 x! ^% S