资深programmer

sam_gennux

接到个小任务可是有点棘手。

+ N' L' _1 M7 H2 H$ |有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？

如果有高手能帮忙，可以商量报酬。

8 y5 @+ r- z) p) a3 C* `4 h/ E- x# i
, G# }% s  O8 c+ b$ C4 {+ G3 T请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
; Y$ T- r8 U) ~% x; G$ ?3 Z* D! z应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

3 J6 m9 [3 j) _3 z: [
谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
' w; i' ^' C) }! X8 }# Q( R( H; e, M下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

Ironman

http://www.red-gate.com/products/reflector/
我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
  W: w) c  F% r3 s这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

" _9 ?# B  z6 d- h; i6 F. [1 y) p
原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！
$ d+ e  x% @" i
我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
% E$ U! x, B6 G- V5 G( @3 @
Qwerty.MSI
, v: w' p3 ]) _5 i- U" bXN Resource Editor
% C. h5 U/ W9 U: ~; ?FlexHEX Editor
8 s4 q6 {: r- S8 `+ kPE Explorer

- N/ U# O% [& Q因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。

% k7 U2 }/ {6 ?# m5 G4 U不过楼上提到的Reflector貌似很强大，收藏以备后用！！
8 K- M% C+ S9 y4 K* o
最后在说一遍多谢大家！！

9 m3 s( x: ^3 n& a3 H4 m1 t' ap.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
多谢大家不吝赐教！

我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
- a4 }0 }1 m1 M/ Z2 Y# f( D
5 y8 Q' _* M1 f5 Y0 ~$ e* ]Qwerty.MSI
XN Resource Editor
  J; C' ?0 h; fFlexHEX Editor
PE Explorer
9 K" S: I' _( K" L4 ?! o! m
因为太急忙了，而且整个任 ...

) N7 V+ Q) G( i  ^: w% A
) v5 ]. Q( }5 d4 B