资深programmer

sam_gennux

接到个小任务可是有点棘手。

7 D2 b( B, f+ P" Q+ `1 K有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？

" M2 [2 y' X4 L0 k) \+ ~: ^& `) W如果有高手能帮忙，可以商量报酬。


请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

! G9 T" A8 W# y; w! Y0 C' {3 B4 ]谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
0 W9 \: [/ W9 S. P" {% j5 c9 H6 ?下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

* n# x5 F1 x7 L9 c$ {3 w

Ironman

http://www.red-gate.com/products/reflector/
2 ^# {1 Y( V$ v- y4 u我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
: A8 t6 W% @7 e7 U3 o0 S+ K: C" I4 z这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

' T* ]; ?9 B3 J: W- \( K
原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！
! D# W# F' ?2 g" L# r
( ^2 l! p; u1 D' g( e我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
  f" I' k& S' ^( T+ U1 Z9 m! A7 ^2 ]  y/ n
, o# Y6 b$ _+ S4 dQwerty.MSI
XN Resource Editor
FlexHEX Editor
PE Explorer
* r  f' H% v, h# F0 \' H5 }, p( U
+ E  i, D5 d& p6 T3 C. r因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。

不过楼上提到的Reflector貌似很强大，收藏以备后用！！
  r% f! c  m' h5 R0 w4 |
6 R8 ^( r$ A5 u0 R最后在说一遍多谢大家！！
: O6 ]; j, e0 _4 c/ x% {
+ F: }, c6 }/ dp.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
, p  x' [4 n- a/ E( ~" G
9 l: y9 H# S; D1 l& cQwerty.MSI
: p' |& p( u4 c9 `XN Resource Editor
2 \) G9 d4 x. M5 KFlexHEX Editor
PE Explorer
; c( t& B% ]% R/ p! q
因为太急忙了，而且整个任 ...

7 b& ]4 i* p7 ^+ f* |  Q
+ n( H* u0 N- N) n+ E9 D7 C- k. [