资深programmer

sam_gennux

接到个小任务可是有点棘手。
# J! o) [0 u  n6 R5 ~% x( x
有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？

如果有高手能帮忙，可以商量报酬。

4 T- B) g, A' c
* U2 q6 r. s" t' |; Q6 i" T$ R3 f请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
! I+ `" S5 [2 R! p4 \7 b! }应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

, ]" F; |6 [2 F9 a1 K
谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
: c2 e* L  r: z9 e: G下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

, M9 Q$ g) n. h- k. m2 }
7 E6 B0 l* B$ B: O* w

Ironman

http://www.red-gate.com/products/reflector/
我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
0 M. o! W' v4 e* o6 w这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

- A3 W4 B2 g- A% @3 B9 R8 O
" `9 h) _4 b8 N% x. n原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！
. k. T7 b0 O, N! b0 p7 P
3 N. X) ?( Y3 p& f. M我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
8 |- O& U1 R5 E
Qwerty.MSI
1 Z  D5 W+ E; L1 n1 f3 zXN Resource Editor
FlexHEX Editor
PE Explorer

& h. h+ i9 L% F' i3 f2 }1 r$ h因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
) r- B. c& W4 e% X
不过楼上提到的Reflector貌似很强大，收藏以备后用！！

最后在说一遍多谢大家！！
, ~" F' g2 a, x/ v7 c3 l! a0 Y) o
: P! L. @% J1 P' [p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
多谢大家不吝赐教！

1 P3 q$ |( I- i" l, ~我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

0 {8 F# H9 b! LQwerty.MSI
3 i+ V4 ]2 x( }0 f6 X: n1 UXN Resource Editor
FlexHEX Editor
- Y6 }3 s0 x' h: N6 d2 gPE Explorer
3 `; A* w5 Q1 s' z7 Q
因为太急忙了，而且整个任 ...