资深programmer

sam_gennux

接到个小任务可是有点棘手。

! i8 F4 ~& `5 h4 w! A有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
0 n' g2 h3 m- k8 h) \! H1 b4 V8 S+ K
如果有高手能帮忙，可以商量报酬。
, {1 I6 k- g: b
, @" L6 U  X# v5 h* ~: j- P
  C% l: I+ O% X8 y: \请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
8 D% y/ i. X2 n' Q3 q应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

+ }% H! L# `- G2 H) a8 ]  ]
/ @" p5 O! M+ i! K6 M( p& {
0 G- _0 l- G4 g2 u6 Y2 D谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

% j: g' C3 A8 \/ Y2 q* j. j4 q
' G0 W# _5 v$ n! x) w% ^* C& u/ {

Ironman

http://www.red-gate.com/products/reflector/
2 w  E5 Y8 C& o+ F我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

2 |) `# y- {0 }; Y+ D5 s2 |原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

9 M* e+ ~  o$ n6 E) E我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
# _9 V& A4 Q* g1 C, W
Qwerty.MSI
4 `; S- d) y3 r1 E4 zXN Resource Editor
FlexHEX Editor
$ b! S" ?7 b3 v& {5 ^! PPE Explorer
' b6 c7 ~0 z/ ]% G* P2 k
8 R- E( z# o/ Z. Q2 T7 E. F因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
7 U3 i" ]4 H4 x  F2 S
不过楼上提到的Reflector貌似很强大，收藏以备后用！！

. ^  U8 }, W2 @, x( A2 y0 Q+ ]最后在说一遍多谢大家！！

p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
; s1 [3 C# b# ]& p多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

Qwerty.MSI
8 e4 t% K' s4 cXN Resource Editor
: n( U* F# |/ Z9 c% ^2 NFlexHEX Editor
; A. g& ?8 {* E* N0 R/ yPE Explorer

" }: b+ @0 I$ l/ m$ b因为太急忙了，而且整个任 ...

% ?. Q" m1 d: q7 i$ U% N