资深programmer

sam_gennux

接到个小任务可是有点棘手。
, C2 h1 }& }6 t% A& k5 O
1 C" h6 U, t: w; V有个DLL的二进制文件，需要把里面一些变量(variable)，或者常量(constant)的值修改一下。可是没有源代码，公司说要买源代码的话很贵。能不能用PE Explorer或者类似的Dissambler把它打开然后修改？有没有人做过？是否需要懂汇编语言？

9 u8 e5 S4 _" v, l如果有高手能帮忙，可以商量报酬。
! r3 |1 N8 I4 P! G) Q$ m, u: C  m

请留下联系方法。

恭喜发财

应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

sam_gennux

原帖由 恭喜发财 于 2008-10-19 21:16 发表
! z0 N* a, f% F5 ~2 X* m应该要有汇编技巧的。以前我用ice改过exe文件的变量。我的感觉是你要改变量有些困难，因为你要测出它进栈的点。dll的跳转点不一定好找。

" S7 ~' r* i1 e. j谢谢回复！继续搜索！

选择

我N多年前做过一点汇编。我想只要找到需要修改的位置，用什么编辑器都行。关键是找到要修改的位置。很有可能需要通过调试才能找到要修改的位置。

Ironman

下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

恭喜发财

原帖由 Ironman 于 2008-10-20 22:40 发表
下载一个reflector，一般的dll都可以得到源码。如果你需要，告诉你的邮箱，明早去办公室可以传一个给你。

# j) S  R5 _2 Y: r5 J

Ironman

http://www.red-gate.com/products/reflector/
我用的是名字为red gate的反射器，看起来主要是针对.net平台的。

Touareg

这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

恭喜发财

原帖由 Touareg 于 2008-10-21 14:01 发表
这和当年用FPE改游戏的发烧友们是不是异曲同工啊？

' I! h3 @1 S2 L$ a0 c  r" K
) d* Y0 z" g9 H# D( d7 B) K7 L+ m原理大同小异。不过当年的跳转入口好找的很，现在你可不好用同样的方法了。

sam_gennux

多谢大家不吝赐教！

. q% f1 p; D* g3 ]  Y我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。
3 u8 U& g# N8 D% u
* ]% s$ K- D4 F) _Qwerty.MSI
; `: }, j0 b* P  q7 _! I6 X+ |XN Resource Editor
; B& K5 Z2 ~" a! q, gFlexHEX Editor
% `" D& Y% U, l1 e- c- KPE Explorer
7 C% `& t7 l! y6 `
4 R2 G  i  Q) O4 S) ?7 u8 F5 }/ ]因为太急忙了，而且整个任务设计到修改DLL后重新打包成MSI安装文件，所以可能工具有点重复。有时候一个工具比较适合寻找目标，可是修改起来另外一个工具反而好用些。
+ G$ D8 |& _, ~/ O. N- ]0 j
0 ^2 `: V. v) w- _$ F不过楼上提到的Reflector貌似很强大，收藏以备后用！！
$ a" W. c# E6 G5 A) i$ d* t
最后在说一遍多谢大家！！

7 b" k" e% r6 P& \7 T9 }p.s. 鄙人还是比较喜欢爱弄Unix/Linux的东东

恭喜发财

原帖由 sam_gennux 于 2008-10-21 21:45 发表
2 s! W) i% b0 m0 G多谢大家不吝赐教！
- Q. c" ^! }+ Q& C
我用了几个工具一起，把任务完成了。把它们写出来分享一下，如果有朋友急用又搜不到的话找我。

Qwerty.MSI
8 _* H7 ]# C% @3 |; n9 ]XN Resource Editor
FlexHEX Editor
PE Explorer

因为太急忙了，而且整个任 ...

7 |8 D/ g$ C- C3 ~2 o5 G# `