资深programmer

sam_gennux · 发表于 2008-10-19 19:09

接到个小任务可是有点棘手。

有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？

如果有高手能帮忙，可以商量报酬。

请留下联系方法。

恭喜发财 · 发表于 2008-10-19 20:16

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux · 发表于 2008-10-19 20:55

原帖由 恭喜发财 于 2008-10-19 21:16 发表
9 U# C1 y0 W0 N/ I. o/ r5 i4 y应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

谢谢回复！继续搜索！

选择 · 发表于 2008-10-19 21:53

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman · 发表于 2008-10-20 21:40

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财 · 发表于 2008-10-21 04:12

原帖由 Ironman 于 2008-10-20 22:40 发表 2 y0 u. a. C/ h: L0 d
下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

Ironman · 发表于 2008-10-21 12:15

http://www.red-gate.com/products/reflector/
我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg · 发表于 2008-10-21 13:01

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财 · 发表于 2008-10-21 16:45

原帖由 Touareg 于 2008-10-21 14:01 发表
& q) _9 S% U# u$ Y% l6 s这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux · 发表于 2008-10-21 20:45

多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

Qwerty.MSI
XN Resource Editor
FlexHEX Editor
PE Explorer

因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。

不过楼上提到的Reflector貌似很强大，收藏以备后用！！

最后在说一遍多谢大家！！

p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财 · 发表于 2008-10-22 06:00

原帖由 sam_gennux 于 2008-10-21 21:45 发表
% i3 n! [" b, ^6 e2 ~多谢大家不吝赐教！" _4 J3 b4 T0 C1 e0 ]' f) x# n

( f. B# s. z8 |+ k! q我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。$ }" r$ T4 ]0 Y
! e5 u: q: j6 F. O" l
Qwerty.MSI
% w) Z: i0 o) ~$ g! JXN Resource Editor$ S" X2 ]1 @/ o. |8 R0 U# a4 ?3 A- P
FlexHEX Editor8 w& I# D. F7 g: S; `
PE Explorer
' }: o. \6 f1 l8 q6 i. m# g7 V- i" I+ |* E, E. z' t( D+ ]5 Y
因为太急忙了，而且整个任 ...

账号		自动登录	找回密码
密码			注册

[招聘信息] 资深programmer

强大的人民力量

浏览过的版块