资深programmer

sam_gennux

接到个小任务可是有点棘手。

) D! L/ w! k- d. Z, D, Y- {+ v有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？
$ ]5 \1 b4 U$ V$ G' q% X+ R
, s( [8 L! e4 S- T如果有高手能帮忙，可以商量报酬。
: j9 P; l2 w4 f  ^

请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

, k3 N9 v+ n) m/ {

谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
. p& m" Y2 ^' C$ i/ t) q( E2 b下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

3 U: n+ l5 \' j) c

Ironman

http://www.red-gate.com/products/reflector/
我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

% b5 r" Z9 e. V3 n; ?# G原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

& B" s0 I! e; B; w( w1 D我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
. J/ Y( G( x5 u+ C  d+ x) @7 l
5 [2 C! X5 X7 W% VQwerty.MSI
2 O% x4 f6 O  g7 p' Q7 fXN Resource Editor
5 L0 W  |3 g9 q* q. [. |7 ]FlexHEX Editor
PE Explorer
% _% ^2 k0 G: G& W
- s& b! U- O, m2 k因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
7 E/ o$ G5 e5 k. K9 f  v1 E6 B
8 |8 s0 }+ ]1 n+ U8 h不过楼上提到的Reflector貌似很强大，收藏以备后用！！
& d8 L9 c: S$ q0 Z
, D* q: K" x9 r4 w5 ?1 J; U( M& y/ p最后在说一遍多谢大家！！
9 m. r) a( O3 `6 V" @% c
p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
+ [: m$ r# [: l7 }8 C多谢大家不吝赐教！
- p! u) c! r9 \) O/ ~* T+ w
我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

Qwerty.MSI
XN Resource Editor
$ n  R$ l0 K" G8 D/ z+ jFlexHEX Editor
8 A2 f. y) j0 X# APE Explorer
! D5 L* Y; L+ Y, B0 p- n2 X
" I( S) m" B& E! f因为太急忙了，而且整个任 ...