资深programmer

sam_gennux

接到个小任务可是有点棘手。
# I) G/ W* Y9 f" i; `! x
有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？

如果有高手能帮忙，可以商量报酬。
, S9 L$ X6 h7 M. E7 {4 h
2 d+ x+ M4 ^1 T5 {% P8 f+ T- E% N
请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
$ C9 K1 e7 o( [* d+ n$ @9 U! y应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

! \8 R" M  I4 t1 Z8 v
- p9 d! ?$ O# Y9 z3 {. y  N+ o
谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
, ~1 _' n3 h& B) P9 W4 M下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

5 h/ E# g9 r1 u9 f/ k

Ironman

http://www.red-gate.com/products/reflector/
5 f; w) ]3 `. q& y/ M. q我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
/ i; ~. n5 w1 v: m# Q这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！
$ O2 P% V6 t4 v$ P: n
( B4 T+ {3 b' p我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
4 E# R. \: ?$ u* m
# |0 L" C; o$ t# [Qwerty.MSI
XN Resource Editor
6 d; i* F3 |; q* v1 c; ^' lFlexHEX Editor
) Y$ S  n* p+ ^# b. w2 ]& B+ U# hPE Explorer

因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
4 y( \0 F. G  X" D, D' @
5 L( M' F! ?: J0 N5 y不过楼上提到的Reflector貌似很强大，收藏以备后用！！

" w1 e* }% b+ T2 W0 E: D) H最后在说一遍多谢大家！！

; R* }- w& @' b2 i: e- Tp.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
8 `7 e- K/ t% O( N# v0 I: w% s多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
: K8 s& t& ?2 G) ~
Qwerty.MSI
XN Resource Editor
/ |! C- t" ?0 ^( PFlexHEX Editor
PE Explorer

因为太急忙了，而且整个任 ...

* J6 S2 ^, u- @' l* K1 i. r+ u
0 {5 N7 i  O; K3 H9 x' o: U