资深programmer

sam_gennux

接到个小任务可是有点棘手。

( g. }; e5 Q# S: b8 o5 A  C有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
! c* V" S1 V4 \  P
9 s) t% p! q1 W# P( @如果有高手能帮忙，可以商量报酬。

7 a2 c& z, l9 `  ^
- b( D* @' H3 L* F  V' I* u请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
; F/ M8 G3 t, o2 f) h应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

' Y, w. O2 B( n, N

谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
! e% F& p% O  n, C( p! A4 D* ^- ?+ r; o下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

" Q# p6 ^2 K) ^5 v$ b6 N1 l/ O
, j# q/ q$ G# M6 J! E' V& v# Z

Ironman

http://www.red-gate.com/products/reflector/
8 j7 v& s& q" T7 X我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

' O5 _, E! Q2 C6 l2 N" d
% ]* P& }  L) W  x" B$ T) m) i原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

Qwerty.MSI
3 L5 p+ r! B# \+ Y; gXN Resource Editor
2 p7 G( o1 o) W; y$ c; M, SFlexHEX Editor
+ c5 G8 f( @" ?) F# v: V) }; HPE Explorer

* ?, w$ h8 q; T' y" J因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
$ x7 s# m3 D' A
不过楼上提到的Reflector貌似很强大，收藏以备后用！！

最后在说一遍多谢大家！！
) b$ t! @: v+ S8 A/ h1 n
p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
) R6 i  r! {4 e& u2 H多谢大家不吝赐教！
9 m$ T8 Z7 }8 P+ l3 F/ c/ x
我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

, C% S: I% G- x& O6 h, R3 CQwerty.MSI
" M# K; }3 m5 P2 _/ O; SXN Resource Editor
* p; a$ r8 Q$ Z7 N8 h- Y6 iFlexHEX Editor
PE Explorer

因为太急忙了，而且整个任 ...

; ^0 o. J' i% v7 D2 N2 Z( h
  x; ]4 J4 ^5 }0 x( @, N4 B