资深programmer

sam_gennux

接到个小任务可是有点棘手。
2 s/ u' K& `8 u5 ?
有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？

如果有高手能帮忙，可以商量报酬。

7 i; I6 d! q2 r- s3 y
请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
9 v5 D5 V# i" }/ H( ?应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

3 S/ e/ F# x  g

谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
0 ^- E$ s( ?2 z! {下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

3 Q" k; T+ W% C3 M0 o
9 O7 ~" z" w, \9 f1 u# f3 p  Z

Ironman

http://www.red-gate.com/products/reflector/
! N) m" h( O1 z' L我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

: _0 g1 F" a: Y, I: S原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！
6 D2 F# G* |" @
我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

" y+ b" ^- `% R$ \" |- pQwerty.MSI
1 v& P/ g9 w, _XN Resource Editor
+ w  ~  y: ?' a- S' y. i0 PFlexHEX Editor
0 _, w$ i  D! t- M; s, zPE Explorer
4 t  X3 J; [6 s2 b0 H6 C  c* C
因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。

不过楼上提到的Reflector貌似很强大，收藏以备后用！！
, Z* Q- B* M3 _; X8 q
最后在说一遍多谢大家！！
! _0 q% |0 D* t& f
7 V8 C. c" [9 _- M% Y$ T4 L8 g8 J2 Fp.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
$ G3 q3 ^) T2 S& K6 ?多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

5 ~4 {6 K( F# M- V+ B" L. c( bQwerty.MSI
- k1 N. H8 G! s) wXN Resource Editor
: j- o( R* l7 I2 c1 cFlexHEX Editor
. G! X; V/ e0 G  N: F$ B+ bPE Explorer
. E4 z+ p' A' g: T
. H; C# B( }, T) V因为太急忙了，而且整个任 ...