资深programmer

sam_gennux

接到个小任务可是有点棘手。

有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
. M/ n( N$ L/ J" u! {
如果有高手能帮忙，可以商量报酬。

; T4 D4 Q: G6 {5 E5 @6 ]; V
! j4 r) c  E0 V- O' p  y请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
9 r+ u. G/ _- h1 _6 R* G应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

4 v- `5 r& K. E( P: @- E# f  s
谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
! H5 c" B' A- K. W8 O- O下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

  Y# D. L& A* ~! Y4 ^7 t4 f
5 z2 Q/ w' L* ]

Ironman

http://www.red-gate.com/products/reflector/
+ u$ p, p0 K' n9 y: a  U我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

) l+ ^$ E1 G' y# {! Q原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

7 R5 m7 w* q7 f我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

Qwerty.MSI
+ N0 d& Y3 ?" f, y4 B( o) e! H% F( zXN Resource Editor
FlexHEX Editor
  u$ s$ N7 q1 sPE Explorer
% n" A8 H8 x) C  X  D
( F, A' T; }3 ^. w! ~4 y因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。

. j2 l6 F" ]3 \3 v不过楼上提到的Reflector貌似很强大，收藏以备后用！！
0 K4 f" o2 ^- g) ^& O
最后在说一遍多谢大家！！

5 Y0 O, y$ U1 }: t7 A2 q+ |+ U9 T1 cp.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
0 @! W" l. _/ j4 ^4 P& m# i多谢大家不吝赐教！
& Q% S8 Y2 o& `& S# a9 ~
1 k) Z4 ?: r/ k  K( W6 B我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

4 j9 {+ F$ \( I8 f, r% i0 c* r; v5 k/ wQwerty.MSI
# g' k) U* a. B. A2 ]XN Resource Editor
FlexHEX Editor
PE Explorer

1 W; g& Q2 M/ K: m因为太急忙了，而且整个任 ...

  q1 H* e" f: i1 `! I