资深programmer

sam_gennux

接到个小任务可是有点棘手。

有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
" {$ ^( s4 K6 o+ Z3 x4 C1 v
  O8 f) E9 X9 |# C( p2 b! u如果有高手能帮忙，可以商量报酬。
& X$ w8 T  P2 g% T/ d- N
# ~* F7 E  l. g8 Y8 o( K# C
请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

+ ]/ R3 K' ^& ]$ M1 c
: M/ Q8 T+ w4 e: F  c

Ironman

http://www.red-gate.com/products/reflector/
+ K) N% D) j" `( F; [/ x% e我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

* d" K. ]  {+ |" l' D" }
原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
, B+ {* U& v) S4 n4 S
& U% Q# T9 M0 F% Z% X, y3 sQwerty.MSI
XN Resource Editor
4 Z+ U7 @  M* |' a$ K# ^. HFlexHEX Editor
PE Explorer
/ [0 E. T$ Y- r% ^( o- D
% O6 [8 y7 B0 u, ?4 ?% x: ]4 h因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
: `9 m% f6 p; R. @
$ j! U  g; g- w. q5 ^6 E# O& s8 x不过楼上提到的Reflector貌似很强大，收藏以备后用！！
  ~+ u) y' d1 h9 j( x# o0 t$ Q# J8 K: G1 C
最后在说一遍多谢大家！！
* z- T$ b' E/ V8 r; r
p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
2 c$ U& G: X- d  Z$ `多谢大家不吝赐教！

& A4 M! ~3 R( e" f2 s8 z" ^3 b) N我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

Qwerty.MSI
XN Resource Editor
0 @0 Q' S4 }) T3 J3 j7 ]FlexHEX Editor
PE Explorer
' w0 i& p; T8 z7 v9 [. E2 H0 B5 j
8 t7 H: `% J; ?& ~因为太急忙了，而且整个任 ...

4 m3 H. B) G7 D2 X5 ^