资深programmer

sam_gennux

接到个小任务可是有点棘手。

+ X; w, A6 V. M( Z* b. g8 I有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？

# j$ G/ b4 Z+ @. M& d如果有高手能帮忙，可以商量报酬。
! _' o0 \9 R4 @% d6 j; k6 P
& i6 q( L7 \! E
请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

, s1 x* m$ ?9 k8 s1 ]+ K5 Z0 S
5 U' V9 u& O3 ^- X4 i' X谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
4 s- H5 {+ o* o7 }下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

Ironman

http://www.red-gate.com/products/reflector/
( Q9 c* i6 f4 w; ]" B. S4 h我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
+ \  b3 ^- P9 S; m9 J3 ?这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

) L& }( H6 L- ~# m/ @
) m4 J4 \& X# h: j原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！
( J) T9 P6 |4 z
我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
, X. v" ~( o- x' Y$ B
Qwerty.MSI
, o' V/ X+ G9 v# \& kXN Resource Editor
0 p. g! D& b1 RFlexHEX Editor
9 ^! v6 ~9 `: S2 I+ Q- dPE Explorer

" m. E; M7 a6 H1 {- @, Q因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
9 y6 m( z& j/ z2 W5 o* d( s" Y
不过楼上提到的Reflector貌似很强大，收藏以备后用！！
- n+ J$ w' c8 q% o! O2 C
最后在说一遍多谢大家！！
3 c& A! m/ }% y8 M
p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
多谢大家不吝赐教！
& P1 l; D$ ?- {
我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
: k: h+ P3 l6 [' L! ~+ C
7 |0 o, b1 E0 TQwerty.MSI
XN Resource Editor
' Z! M) w6 E+ PFlexHEX Editor
5 p& ]7 y- L6 p7 h( c. H) @0 H- sPE Explorer
  N, q. @/ ^7 M5 ~% o# F
因为太急忙了，而且整个任 ...