资深programmer

sam_gennux

接到个小任务可是有点棘手。

) y: _6 I# T# {( }; f% a& W! b) p有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
5 B# f( O% P$ g, M4 \5 B. o
6 \2 E6 G/ U, K) t2 L2 f! \如果有高手能帮忙，可以商量报酬。
; _% T9 r7 P$ D) I+ X0 x  X
( \& n" [' g/ V( E8 E9 P) [6 Z
* _( ~# p% Z6 b1 O- t5 K' U" G请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

2 @7 v) s# |- O9 L# j2 \% {

! [. }4 }( p- T* L* c9 F" Y谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

7 T  `/ P% z9 ]; T5 Q1 }8 L
" _9 u- u" C: _; g$ G

Ironman

http://www.red-gate.com/products/reflector/
2 K8 d: c7 M! ?我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
8 n9 r% @- b, `  a这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

- {  o; g8 M! D3 {* W原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
2 T$ E5 \' x# [7 g/ V4 ?
2 B; }1 x0 `7 U. SQwerty.MSI
XN Resource Editor
FlexHEX Editor
+ A- u$ J- l: v% W4 [PE Explorer
9 T" I- ^1 |& |6 i
! k! `3 X2 j2 y4 l! G% x( l6 o7 w因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。

+ u4 r! X4 `2 w6 n6 _不过楼上提到的Reflector貌似很强大，收藏以备后用！！

最后在说一遍多谢大家！！
5 R* B* q$ B( O7 {: h' O8 @
) e0 d* d3 I! I; Np.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
' H0 E$ F& f2 |$ k多谢大家不吝赐教！
* R- Y  K2 h' b  t/ @# G
$ V; x3 ^! _  Z( X2 n7 Z3 i4 V& ^我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

Qwerty.MSI
XN Resource Editor
! ]2 c9 E: v! }% {) V! ^FlexHEX Editor
PE Explorer
# V. D( g+ Q1 s+ n
因为太急忙了，而且整个任 ...